ブログ
Windowsの10月更新は今週中に｜悪用確認の脆弱性1件
2026年10月14日（日本時間）、Microsoftは10月の月例セキュリティ更新を公開しました。修正された脆弱性のうち、Windowsシェルの1件（CVE-2026-96951）は公開前から攻撃に悪用されていたことが確認されています。メールの添付ファイルやリンクを入り口にする手口が想定されるため、事務所のパソコンにも早めの適用が必要です。
この記事の要点
- 悪用が確認された脆弱性はWindows 11・Windows Server・Windows 10に関係する
- インターネットから入手したファイルに付く「警告の目印」をすり抜けられるおそれがある
- 今週中に全台の更新と再起動を済ませ、Windows 10 は延長更新（ESU）の登録有無を確認する
結論：今週中に全台へ適用し、再起動まで済ませる
Microsoftは日本語の公式ブログで、悪用が確認された脆弱性について更新の適用を早急に行うよう呼びかけています。自動更新が有効でも、再起動を先送りしているパソコンには修正が入っていません。サーバーは業務への影響を見て時間帯を決め、パソコンと同じ週のうちに適用するのが目安です。
背景：どんな脆弱性で、何が対象か
Microsoftの公表内容（セキュリティ更新プログラムガイド）を整理すると次のとおりです。
| 項目 | 内容 |
|---|---|
| 公開日 | 2026年10月13日（米国時間）＝日本では10月14日 |
| 悪用が確認された脆弱性 | CVE-2026-96951 Windowsシェルのセキュリティ機能のバイパス（深刻度：重要、CVSS 8.8） |
| すり抜けられる仕組み | Mark of the Web（インターネット由来のファイルに付く目印。開くときの警告などに使われる） |
| 想定される手口 | 細工したファイルをメールやメッセージで送る、悪意あるサイトのリンクを踏ませる（利用者の操作が必要） |
| 対象（主なもの） | Windows 11（23H2〜26H2）、Windows 10（22H2 ほか）、Windows Server 2012 R2〜2025 |
| 同時に修正された主な製品 | Windows、Office、Exchange Server、SharePoint、.NET など（最大深刻度「緊急」） |
現場で確認する点
1. 更新と再起動が終わっているか
「設定」→「Windows Update」で、10月の更新が入り再起動の待ちが残っていないかを1台ずつ確認します。長期休暇中や外回りの社員のノートパソコンは漏れやすいので、台帳で印を付けると確実です。
2. Windows 10 が残っていないか
今回の脆弱性はWindows 10にも関係しますが、2025年10月のサポート終了後の更新は、延長セキュリティ更新（ESU）に登録したパソコンに配信される仕組みです。登録状況を確かめ、未登録の機体は入れ替えの計画を早めます。
3. 社内サーバーの更新時間を決める
ファイルサーバーや会計ソフト用のWindows Serverは、再起動で業務が止まるため後回しにされがちです。昼休みや終業後など止めてよい時間を決め、適用後に共有フォルダやソフトが使えるかを確認します。
4. 添付ファイルの扱いを社内で再確認
今回の手口は利用者がファイルを開いたりリンクを押したりして成り立ちます。心当たりのない添付ファイルは開かず、送り主に別の手段で確認することを社内であらためて共有します。
ひとこと：社内にExchange Serverを置いている場合は、Microsoftが案内しているExchangeチームのブログを確認してから適用してください。Microsoft Edgeは月例とは別の日程で更新されるため、こちらも最新版かどうかを確かめておきます。
Windows 10の延長更新の条件は「Windows 10の更新延長は2027年10月まで｜会社PCは対象外」で、先月の更新の進め方は「Windows 9月の更新は至急適用を」で紹介しています。
GT.engineerの対応範囲
毎月の更新を「全台に入ったか」まで確認する仕組みづくりをお手伝いします。
- パソコン・サーバーの台帳づくりと、更新状況の点検
- Windows Serverの更新作業の立ち会い、適用後の動作確認
- Windows 10からの入れ替え計画と、データ移行の支援
沼津市・三島市・清水町・長泉町をはじめ、静岡県東部の事業者さまの現地対応が可能です。
お問い合わせ
「何台あるか正確に分からない」「サーバーの更新を誰も担当していない」という段階からご相談いただけます。機種名やWindowsの種類が分かるメモがあれば、確認がスムーズです。
出典：Microsoft Japan Security Team「2026年10月のセキュリティ更新プログラム（月例）」／Microsoft セキュリティ更新プログラムガイド「CVE-2026-96951」／Microsoft「Windows 10 の拡張セキュリティ更新プログラム」（いずれも2026年10月14日確認）
