確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 87%総合信頼度: 87%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 6 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示
bleepingcomputer.com[1]（2026年9月8日）による確定日である：「本日はマイクロソフトの2026年9月のPatch Tuesdayである」。時刻はMicrosoft[6] Learnの「毎月第2火曜日、通常は太平洋時間午前10時」に基づき、夏時間では協定世界時17時となる。マイクロソフトの2026年9月のPatch Tuesday、過去最多の966件の脆弱性を修正
原文から自動翻訳されています
元のタイトル: Microsoft's September 2026 Patch Tuesday Fixes a Record 966 Flaws
マイクロソフト史上最大のセキュリティ更新プログラムで、966件の脆弱性を修正した。すでに攻撃に悪用されていたWindowsの権限昇格のゼロデイ脆弱性2件と、「緊急」に分類される105件が含まれる。
- 9月8日に公開されたマイクロソフトの2026年9月のPatch Tuesdayは、公開当日の集計で過去最多の966件の脆弱性を修正した。7月の570件、8月の400件に続くもので、同社史上最大のセキュリティ更新である。この数には、同月に先行して修正された204件は含まれていない[1]
- 集計方法によって件数は異なり、SecurityWeekは974件、Tenableは964件のCVEとしている[3][4][5]
- 修正前に実際に悪用されていたゼロデイ脆弱性は2件で、いずれもローカルの攻撃者がSYSTEM権限を得られるものである。Windows Update Stackのリンク追跡の欠陥CVE-2026-81963はロマン・ドゥペルヌ氏とマイクロソフト脅威インテリジェンスセンターが報告し、Windows Advanced Local Procedure Call（ALPC）のヒープベースのバッファオーバーフローCVE-2026-85880はVolexityとProofpointの研究者が発見した[1][2][4]
- 2件のゼロデイはいずれも深刻度「重要」、CVSSv3スコアは7.8である。CVE-2026-81963は、2022年以降に修正されたWindows Update Stackの権限昇格バグ7件のうち、実際に悪用された初めてのものである[2][5]
- 105件が「緊急」に分類され、うち81件はリモートコード実行である。種類別では、権限昇格が438件、リモートコード実行が258件、情報漏えいが173件となっている[1]
- トレンドマイクロのZero Day Initiativeは、ワーム化のおそれがあるバグ20件を指摘しており、その中にはSigRedの精神的な後継とするDNSサーバーの脆弱性CVE-2026-69730も含まれる[2][4]
- BleepingComputerは件数の急増を、マイクロソフトがAIを活用した脆弱性発見システムを使っていることと結びつけている。Tenableのサトナム・ナラン氏は、AIによる発見は「干し草の山を大きくしているが、針をより多く見つけているわけではない」と指摘する[1][4]
- マイクロソフトは毎月第2火曜日、通常は米太平洋時間午前10時に月例セキュリティ更新プログラムを公開している[6]