サイバーセキュリティ

Microsoft 製品の脆弱性対策について(2026年9月)

2026年9月9日、情報処理推進機構（IPA）はMicrosoft製品に関する9月の月例セキュリティ更新プログラムの公表に伴う注意喚起を実施した。CVE-2026-81963およびCVE-2026-85880の2件については既に悪用の事実が確認されており、被害拡大を防ぐため早期のセキュリティ更新プログラム適用が求められている。

最終確認日: 2026-09-09

この発表の要点

企業・自治体への影響

悪用が確認された脆弱性を放置した場合、攻撃者によるパソコンの制御やアプリケーションの異常終了などが発生し、全社的な業務停止や情報漏えいにつながるおそれがある。情報システム部門および全利用者が対象となる。

対応すべきこと

対象部門： 総務 情シス

対応期限：速やかに確認

基本データ

企業・団体 情報処理推進機構（IPA）
業界 IT・ソフトウェア
発表日 2026-09-09
分類 サイバーセキュリティ

発表された内容

2026年9月9日

注釈：
追記すべき情報がある場合には、その都度このページを更新する予定です。

概要

2026年9月9日（日本時間）に Microsoft 製品に関するセキュリティ更新プログラム（月例）が公表されています。
これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了する、攻撃者によってパソコンを制御される、といった様々な被害が発生するおそれがあります。

この内 CVE-2026-81963、CVE-2026-85880 の脆弱性について、Microsoft 社では悪用の事実を確認済みと公表しており、今後被害が拡大するおそれがあるため、至急、セキュリティ更新プログラムを適用してください。

対策
脆弱性の解消 – セキュリティ更新プログラムの適用

セキュリティ更新は通常自動で行われます。Windows Update を通じて、セキュリティ更新プログラムや重要な更新が自動的にダウンロードされインストールされます。
また、更新管理を行っている組織は Microsoft 社のセキュリティ更新プログラム（月例）の情報を参照の上、早期に更新の展開をしてください。

Windows Update からセキュリティ更新プログラムを確認いただけます。また、セキュリティ更新プログラムの適用は再起動が必要になることがあります。
Windows Update の利用方法については以下のサイトを参照してください。

Windows Update:よくあるご質問

参考情報

2026 年 9 月のセキュリティ更新プログラム (月例)

2026 年 9 月のセキュリティ更新プログラム (一覧)

CVE-2026-81963 – Windows Update スタックの特権の昇格の脆弱性

CVE-2026-85880 – Windows Advanced Local Procedure Call (ALPC) の特権の昇格に関する脆弱性

注釈：閲覧には利用規約への同意が必要な場合があります。

サイバーセキュリティ注意喚起サービス「icat for JSON」

Web コンテンツ内に HTML タグを記載することで、IPA から発信する「重要なセキュリティ情報」をリアルタイムに自組織内の Web サイト上などに表示できます。脆弱性対策の促進にご活用ください。

お問い合わせ先

IPA セキュリティセンター

E-mail

注釈
個別のシステムおよび環境に関するご質問を頂いても回答ができない場合があります。
詳しくは製品ベンダなどにお問合せください。

更新履歴

2026年9月9日

掲載

出典: 情報処理推進機構（IPA）
URL: https://www.ipa.go.jp/security/security-alert/2026/0909-ms.html

時系列

主な数値

悪用確認済み脆弱性数 2件

この事例から確認すべきポイント

本発表は、Microsoft製品における月例セキュリティ更新プログラムの公開と、特定の脆弱性における悪用事実の確認に伴う注意喚起である。情報システム部門や管理部門においては、悪用が確認されたCVE-2026-81963およびCVE-2026-85880をはじめとする脆弱性への速やかな対応が求められる。自動更新環境の確認や、組織的な更新プログラムの早期展開を実施し、パソコンの制御乗っ取りやアプリケーション異常終了などのリスクを未然に防止することが重要となる。

公式出典

更新履歴

公開日: 2026-09-09 ／ 最終確認: 2026-09-09

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-09-09

関連事例

自社のプレスリリースをPRazeに掲載しませんか？

無料でプレスリリースを掲載する