Microsoftは2026年9月の月例パッチで966件の脆弱性を修正しました。単一のリリースとしては同社史上最大規模で、これにより今年の累計は約2,750件に達しています。InfoQの集計によれば、2020年に記録した従来の年間最多である約1,250件の倍を超える数字です。うち2件はすでに悪用が確認されていました。
要点
- BleepingComputerの内訳では、権限昇格が438件、リモートコード実行が258件、情報漏えいが173件で、Microsoftが「緊急(Critical)」に分類したものは105件です。
- 悪用が確認されたゼロデイ2件は、Windows Update StackのCVE-2026-81963とWindows ALPCのCVE-2026-85880で、いずれもCVSS 7.8のローカル権限昇格の脆弱性です。
- Microsoftは社内でAIを用いた脆弱性探索システムを運用しており、セキュリティ実務者は、制約が脆弱性を見つける段階から、評価しテストして展開する段階へ移ったと指摘しています。
9月に実際に出たもの
ベンダーごとに集計が微妙に異なるのは、リリースの範囲をどこで区切るかが違うためです。TenableはCVE 964件、Criticalを104件と数え、SecurityWeekはより広く974件としています。どの線を取っても全体像は変わりません。権限昇格が最も多く、リモートコード実行がおよそ4分の1を占め、Microsoftが緊急と評価した項目が100件を少し超えます。
時間との勝負になっているのは、実際に攻撃が進行中の2件です。CVE-2026-81963はWindows Update Stackのリンク追跡の不具合で、権限を持つ攻撃者がSYSTEMまで昇格できます。研究者のRomain Deperne氏とMicrosoft脅威インテリジェンスセンターが報告しました。CVE-2026-85880はWindowsの高度なローカルプロシージャコール(ALPC)におけるヒープベースのバッファオーバーフローで、結果は同じです。VolexityのMark Kelly氏、ProofpointのDavid Galazin氏とJeremy Hedges氏の功績とされています。
どちらも単体ではリモートからの侵入口にはなりません。いずれも侵入チェーンの後半にあたるもので、だからこそ実際の攻撃キャンペーンに顔を出します。すでに足掛かりを得た攻撃者が、これらを使って端末を掌握するわけです。
なぜ件数が増え続けるのか
Microsoftは自社製品全体の不具合を探すためにAIを用いたシステムを使っていると認めており、件数の推移はその導入時期と重なります。同社に限った話ではありません。セキュリティ記者のBrian Krebs氏は、今年は大型ベンダーの多くが桁違いのパッチをまとめて出しており、複数の企業が発見件数の急増の要因として大規模言語モデルのツール群を挙げていると指摘しています。
Ars TechnicaのDan Goodin氏は、この急増を一通の公開書簡と並べて論じました。OpenAI、Anthropic、AWS、Google、Microsoftなどが名を連ねたその書簡は、AIを用いたサイバー攻撃が格段に広範かつ高度になると警告しています。業界の答えは、同じ能力をまず自社のコードに向けることでした。守りの理屈としては筋が通るものの、結果として下流のあらゆる組織に非常に大きな請求書が回ってきます。
同じ流れは攻撃側のツールでもすでに見えています。自律的なテストエージェントが、長年の通常レビューをす��抜けてきた欠陥を掘り当て始めました。AIペンテスターが3年前の管理者トークンを25分で見つけた事例を扱った本誌の記事は、同じ力学を攻撃側の視点から描いています。
展開する側からの異議
InfoQの記事で引用された実務者のうち、不具合をより多く見つけること自体を否定した人はいません。彼らの異議は、パイプラインの反対側の処理能力に向けられています。
Action1の脆弱性研究ディレクターJack Bicer氏は、この規模で難しいのはリストを消化することではなく、何から手を付けるべきかを見極めることだと述べました。IT部門は、当日中の対応が必要な項目と通常の展開サイクルに乗せてよい項目を仕分けせざるを得ません。QualaixのCEOで創業者のMarva Bailer氏は、運用上の負担をより率直に語っています。
問題を見つけるのは一つの工程にすぎません。組織はそのうえで自社の露出範囲を把握し、パッチを検証し、他に何へ影響するかを見極め、そして数千台に及びうる機器と相互に絡み合ったシステム全体へ展開しなければなりません。
Bailer氏は最も重要な締め付けにも触れています。AIは欠陥が存在する時点と、その存在が知られる時点との間隔を縮めます。つまり、誰かがそれを武器化する前にテストして展開するための猶予が、そのぶん短くなるということです。FortraのセキュリティR&Dアソシエイトディレクター、Tyler Reguly氏はさらに率直で、Microsoftが自社の積み残しを追いかけている局面である以上、単純な件数はもはやほとんど意味を持たなくなったと示唆しました。
IT・セキュリティ部門にとって何が変わるか
実務上の変化は、パッチ管理が「漏れなく当てる問題」から「優先順位を決める問題」へ移りつつあることです。保守時間帯に966件を展開できる組織はありません。だから作業は上流へ移ります。それらのCVEのうち実際に露出しているシステムに触れるのはどれかを地図に落とし、一件ずつ手作業で確認せずにまとめて検証できるだけのテスト自動化を整えることです。
これは正確な資産台帳と自動化された展開パイプラインを持つ組織に有利に働き、表計算ソフトでパッチ運用を回している組織には不利に働きます。ベンダー側の曲線が折れないなら、そしてMicrosoftは探索の手を緩める気配をまったく見せていないので、10月も規模が縮むことはないでしょう。
FAQ
Microsoftは2026年9月に何件の脆弱性を修正しましたか?
BleepingComputerは月例パッチで修正された不具合を966件と数え、TenableはCVE 964件、SecurityWeekはリリース全体を広く取って974件としました。差は各集計主体がリリースの範囲をどこで区切るかによるもので、個々のアドバイザリの中身をめぐる対立ではありません。
2026年9月の脆弱性のうち、実際に悪用されているのはどれですか?
2件です。Windows Update StackのCVE-2026-81963とWindows ALPCのCVE-2026-85880です。いずれもCVSS 7.8のローカル権限昇格で、すでに端末へアクセスできる攻撃者がSYSTEMまで昇格できます。スコアがより高くても悪用が確認されていない項目より優先すべきです。
記録的なパッチ件数はAIのせいですか?
一部はそうです。MicrosoftはAIを用いた脆弱性探索システムの運用を認めており、他のベンダーも自社の増加分の理由として同様のツールを挙げています。個々のCVEの発見経緯は公開されていないため、正直な答えは、AI支援の研究が唯一の原因というより主要な寄与要因である、というものです。
