ブログ
Windows 9月の更新は至急適用を｜悪用確認の脆弱性2件
結論：9月のWindows更新は、様子見せず早めに適用を
2026年9月9日、IPA（情報処理推進機構）は「Microsoft 製品の脆弱性対策について(2026年9月)」を公表しました。Microsoftの9月の月例セキュリティ更新には、すでに悪用が確認されている脆弱性が2件含まれており、IPAは「至急、セキュリティ更新プログラムを適用」するよう呼びかけています。社内のパソコンやサーバーで今月の更新が済んでいるか、早めに確認しましょう。
背景：何が見つかったのか
Microsoftは米国時間2026年9月8日に月例のセキュリティ更新プログラムを公開しました。対象はWindows 11、Windows Server 2016〜2025、Office、Exchange、SQL Serverなど、事業所でよく使われる製品に広く及びます。
このうち、Microsoftが悪用の事実を確認済みと公表しているのは次の2件です。
- CVE-2026-81963：Windows Update スタックの特権の昇格の脆弱性
- CVE-2026-85880：Windows Advanced Local Procedure Call (ALPC) の特権の昇格に関する脆弱性
「特権の昇格」とは、何らかの方法でパソコンに入り込んだ攻撃者が、管理者と同じ強い権限を手に入れてしまう問題です。これ単体ですぐ被害につながるとは限りませんが、不審なメールの添付ファイルなど別の入口と組み合わされると、パソコンを乗っ取られたり、社内の他の機器へ被害が広がったりするおそれがあります。IPAも、攻撃者によってパソコンを制御されるなどの被害が起こりうるとしています。
現場で確認する点
- 更新の適用状況：「設定」→「Windows Update」で「最新の状態です」と表示されるか、更新の履歴に2026年9月のセキュリティ更新が入っているかを確認します。
- 再起動待ちのパソコン：更新は再起動して初めて完了することがあります。スリープのまま何日も使い続けているパソコンは要注意です。
- サーバーは計画して適用：Windows Serverで共有フォルダーや業務システムを動かしている場合は、業務時間外に再起動の時間を確保します。Microsoftのリリースノートで既知の問題を確認してから適用すると安心です。
- 更新が届かないパソコン：サポートが終了したWindows 10などは、延長セキュリティ更新（ESU）を利用していない限りセキュリティ更新が提供されません。台数と用途を洗い出しておきましょう。
GT.engineerの対応範囲
GT.engineerでは、沼津市・三島市をはじめ静岡県東部の事業者さま向けに、パソコンの設定・修理、ヘルプデスク、情シス代行などの保守サポートを行っています。今回のような月例更新についても、社内端末の適用状況の確認、業務に影響の少ない時間帯でのサーバー更新、サポートが終了したOSの入れ替え計画などをご相談いただけます。UTM（統合脅威管理）によるネットワーク側の対策もあわせてご提案できます。
お問い合わせ
「うちのパソコンが更新できているか分からない」「サーバーをいつ再起動すればよいか迷う」といった段階でもかまいません。お問い合わせフォームからお気軽にご相談ください。
出典：IPA「Microsoft 製品の脆弱性対策について(2026年9月)」／Microsoft Security Response Center「2026年9月のセキュリティ更新プログラム」（いずれも2026年9月14日確認）
