米マイクロソフトは10日、毎月恒例の月例セキュリティ更新プログラムを公開し、1093件の脆弱性（ぜいじゃくせい、セキュリティ上の欠陥）を修正しました。メールソフト「アウトルック」には、修正前から攻撃に悪用されていた「ゼロデイ脆弱性」が含まれており、早めの更新が求められます。
認証情報が盗まれる恐れ
悪用が確認されたのはアウトルックのなりすましの脆弱性（CVE-2026-124194）です。攻撃者が細工したファイルを送りつけ、利用者に開かせると、警告が表示されないまま外部のサーバーに接続させられ、Windowsの認証情報の一種「NTLMv2ハッシュ」が盗まれる恐れがあります。盗まれた情報は本人になりすました次の攻撃に使われかねません。プレビュー画面で表示しただけでは悪用されないとしています。深刻度は10点満点中6.5で、発見者の一人はAIモデル「クロード」を活用したとされています。
「緊急」は63件
今回修正された1093件のうち、最も深刻な「緊急」は63件でした。種類別では、権限を不正に引き上げられる欠陥が48.9%、外部から任意のプログラムを実行される恐れがあるリモートコード実行（RCE）が27.1%を占めます。製品別ではワードやエクセルの欠陥が多く、アクティブディレクトリやエクスチェンジサーバーの深刻な欠陥も修正されました。
年間5000件を突破
修正件数は過去最多だった10月の1413件に次ぐ規模で、今年の累計は5000件を超えました。また、Windows 11バージョン23H2の企業・教育機関向けエディションにとっては、今回が最後の月例更新となります。
日本への影響
日本の企業や官公庁ではWindowsやOffice、アウトルックが広く使われており、今回の欠陥は国内の利用者にとっても他人事ではありません。特に、社外から届いたファイルを不用意に開くと認証情報が盗まれ、社内システムへの侵入の足がかりにされる恐れがあります。企業のIT担当者は更新プログラムの適用を急ぐとともに、社員に不審な添付ファイルを開かないよう改めて注意を呼びかけることが求められます。個人でも、Windows Updateを開いて最新の状態になっているか確認しておくと安心です。
まとめ：悪用が始まっている欠陥は放置するほど危険が増すため、今日のうちにパソコンの更新状況を確認してみてはいかがでしょうか。
出典：
tenable.com / securityweek.com / bleepingcomputer.com
Photo: Greg Martínez / Unsplash
