何が出たか
JPCERT/CC(一般社団法人 JPCERT コーディネーションセンター)は2026年10月14日、マイクロソフトが同社製品の脆弱性を修正する10月のセキュリティ更新プログラムを公開したとして、注意喚起を出しました。悪用された場合、「リモートから任意のコードを実行されたり、セキュリティ機能を回避されるなどの可能性があります」としています。マイクロソフトは、このうち1件(CVE-2026-96951・Windows シェル セキュリティ機能のバイパスの脆弱性)が悪用されていることを公表しています。
まず1つ確かめること
社内のパソコンで、10月の更新が終わっているかを確かめてください。
JPCERT/CC は対策として「Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新プログラムを適用してください。」と書いています。
公式の発表
JPCERT/CC2026年10月マイクロソフト