米マイクロソフトは8月の月例セキュリティ更新（パッチ・チューズデー）で、400件を超えるソフトウエアの脆弱性を一括で修正しました。このうち3件は事前に情報が公になっていた「ゼロデイ」で、1件はすでに実際の攻撃に悪用されていました。すべての利用者に速やかな更新が呼びかけられています。
月例としては極めて多い規模
今回の月例更新でマイクロソフトが修正した脆弱性（ソフトウエアの欠陥）は、集計方法によって400件から421件とされ、月例としては極めて多い規模です。うち62件が最も危険度の高い「緊急（クリティカル）」に分類されました。ゼロデイとは、修正プログラムが出る前に欠陥が発見・悪用される脆弱性を指し、対策が後手に回りやすいため特に警戒が必要です。
ウィンドウズの中核部品に欠陥
すでに攻撃に使われていた脆弱性は「CVE-2026-68820」と識別され、ウィンドウズの通信機能を支える中核部品「WinSock向け補助機能ドライバー（afd.sys）」に存在します。攻撃者はこの欠陥を突くことで、乗っ取ったパソコン上で権限を最上位の「システム」まで引き上げ、機器を完全に掌握できる恐れがありました。
権限が「システム」まで奪われると、攻撃者はソフトの導入やデータの改ざん、他の機器への侵入を自由に行えるようになります。企業や官公庁だけでなく、個人のパソコンも標的になり得るため、専門家は更新プログラムの適用を先延ばしにしないよう強く求めています。ウィンドウズの自動更新を有効にしておくことが、最も基本的で有効な防御策となります。
日本への影響
ウィンドウズは日本の官公庁や企業、家庭で広く使われており、今回の脆弱性は日本の利用者にとっても人ごとではありません。特に、テレワークで社内システムに接続する機会が増えた現在、一台の端末が乗っ取られれば、そこを足がかりに組織全体へ被害が広がる恐れがあります。情報処理推進機構（IPA）やJPCERTコーディネーションセンターも、こうした月例更新の際には速やかな適用を呼びかけています。
対策は難しいものではありません。個人であれば、ウィンドウズの自動更新を有効にし、更新の通知が来たら再起動を先延ばしにしないことが肝心です。企業であれば、情報システム部門が全社の端末に更新を行き渡らせているかを点検することが求められます。日本の読者にとっては、「更新はまだ後で」という日々の小さな油断が、大きな被害の入り口になり得ることを改めて意識し、今日にでも自分の端末の状態を確かめておきたいところです。
まとめ：セキュリティ更新は、面倒でも最強の予防接種です。通知が来たら後回しにせず、その日のうちに済ませる習慣をつけていきましょう。
出典：
BleepingComputer – Microsoft August 2026 Patch Tuesday fixes 400 flaws, 3 zero-days
SecurityWeek – August 2026 Patch Tuesday: Microsoft Fixes 421 CVEs, One Exploited Zero-Day
Photo: Markus Spiske / Unsplash
