Windows 10月更新プログラム、1400件超の脆弱性を修正

マイクロソフトは米国時間10月13日、10月の「Windows」更新プログラムをリリースした。今回のアップデートでは、おおむね1410件にのぼる多数のセキュリティ脆弱性が修正されており、その中には「緊急」に分類される80件や、2件のゼロデイ脆弱性が含まれている。

パッチ管理サービスを提供するAction1のアドバイザリーによると、修正されたゼロデイ脆弱性のうち1件（CVE-2026-96951）はすでに実際の攻撃で悪用されており、リモートの攻撃者がWindows Shellの脆弱性を突いてセキュリティ保護を回避する恐れがある。もう1件（CVE-2026-108398）は、修正プログラムの提供前に情報が公開された.NET Frameworkの脆弱性で、同様にセキュリティ対策を回避されるリスクがあった。

今回のリリースは、「Windows 11 26H2」向けとしては初めての公式更新プログラムとなる一方で、「Windows 11 24H2」のHomeおよびProエディションにとっては最後の更新プログラムとなる。毎年リリースされるWindowsの各バージョンは多くが24カ月でサポートが終了するため、24H2のユーザーは最新の26H2へのアップデートが推奨される。

また、セキュリティの修正に加えて、エクスプローラーやBluetoothに関する機能面の不具合も解消されている。エクスプローラーではダウンロードファイルのプレビューが容易になったほか、セクションの展開・折りたたみ状態の保持、クラウドファイルのサムネイル表示の安定化が図られている。さらに、接続されたBluetoothデバイスの状態がより正確かつ安定して表示されるようになるほか、キーボードの「Copilot」キーに別の操作を割り当てる機能も追加される。