2026年9月11日金曜日

【Windows 11】【史上最大の Patch Tuesday】 Defenderの新たな脆弱性Windows Defender a de nouveau une faille de sécurité

【Windows 11】【史上最大の Patch Tuesday】 修正した直後Defenderの新たな脆弱性Windows Defender a de nouveau une faille de sécurité

Microsoftが9月8日の「Patch Tuesday」で約970件の脆弱性を修正した直後、Windows Defenderの修正が不完全であることが判明。

【frandroid.com】Windows Defender a de nouveau une faille de sécurité, un jour seulement après un correctif

https://www.frandroid.com/os/windows/3242659_windows-defender-a-de-nouveau-une-faille-de-securite-un-jour-seulement-apres-un-correctif

Microsoftが9月8日の「Patch Tuesday」で約 970件の脆弱性を修正した直後、Windows Defenderの修正が不完全であることが判明 。

セキュリティ研究者 Nightmare Eclipse が ShieldCrash という実証コードを公開し、修正後も同じ問題が再現できることを示した 。

🧩 背景:3回続く同じ問題

7月:RoguePlanet → 修正

8月:ShieldBreak → 修正が不十分と判明

今回:ShieldCrash → さらに修正が不完全と判明

⚠️ 脆弱性の危険性

すでにPCへ侵入している攻撃者が SYSTEM権限を取得できる可能性がある。

読み取りのみで、現時点ではファイルの書き換えはできない。

遠隔からの悪用は不可。攻撃者はすでにPCへアクセスしている必要があるため、一般ユーザーの危険度は限定的 。

💻 影響を受けるユーザー

Windows 10 / 11 で Windows Defenderを使用している場合は対象。

Windows 11 25H2 と Windows Server 2025 では 100%再現と報告 。

他社製アンチウイルスを使っている場合は影響なし。

🛡️ 今できる対策

Windows Updateを常に最新に保つ。

不審なファイルやプログラムを入れない(初期侵入を防ぐため)。

現時点で 悪用の広がりは確認されていない。

Microsoftは今後のアップデートで修正を行う見込み。



Microsoft が 2026年9月の Patch Tuesday で Windows の脆弱性966件を修正したと発表。

【microsoft.com】2026年9月のセキュリティ更新プログラム (月例)

https://www.microsoft.com/en-us/msrc/blog/2026/09/202609-security-update

【forest.watch.impress.co.jp】脆弱性974件、過去最多を大幅に更新 ~Microsoftが2026年9月「Windows Update」を実施

https://forest.watch.impress.co.jp/docs/news/2139296.html



【itmedia.co.jp】Microsoftが9月セキュリティ更新を発表 クラウドサービス複数でCVSS 10.0を含む脆弱性を修正

https://www.itmedia.co.jp/enterprise/articles/2609/08/news022.html

【lesnumeriques.com】Windows 11 : le Patch Tuesday de septembre déborde de contenu au-delà de la sécurité - Les Numériques

https://www.lesnumeriques.com/appli-logiciel/windows-11-le-patch-tuesday-de-septembre-deborde-de-contenu-au-dela-de-la-securite-n261574.html

📝 Windows 11・2026年9月 Patch Tuesday

🔐 1. 史上最大級のセキュリティ修正

Microsoft は966件の脆弱性を修正したと発表。

そのうち100件はクリティカル(リモートでコード実行可能)。

2件のゼロデイ脆弱性も修正済み。

過去最大規模で、緊急で適用すべき更新とされている。

🐞 2. 多数のバグ修正

過去のアップデートで発生した不具合が多数解消。

例:

マウス操作が壊れる問題

壁紙が固まる問題

Teams や Outlook が正常に動作しない問題 などが修正された。

🆕 3. 新機能が多数追加

通常の Patch Tuesday では珍しく、新機能が複数有効化。

タスクバーのサイズ・位置変更が可能に(長年要望されていた機能)

スタートメニューのサイズ変更(3段階)とカスタマイズ性向上

検索機能で Bing や Microsoft Store の結果を除外できるように

ファイルエクスプローラーの表示速度向上

コンテナ実行のプロセス分離(Isolation)が導入

📦 4. 対象パッチ

KB5124008(24H2 / 25H2)

KB5124012(26H1)

Windows Update から入手可能 。

今回の Patch Tuesday は、「セキュリティ・バグ修正・新機能追加」すべてが大規模に詰め込まれた、Windows 11 では異例のアップデート。

特にセキュリティ修正の規模が過去最大で、更新の適用は強く推奨される。

【01net.com】Record historique sur Windows : Microsoft corrige près de 1000 failles en un seul Patch Tuesday !

https://www.01net.com/actualites/record-historique-sur-windows-microsoft-corrige-pres-de-1000-failles-en-un-seul-patch-tuesday.html

🔥 史上最大の Patch Tuesday

Microsoft が 2026年9月の Patch Tuesday で Windows の脆弱性966件を修正したと発表。

これは 過去最多で、2026年7月(570件)や8月(400件)を大きく上回る記録 。

🤖 AIによる脆弱性検出の強化

脆弱性の大量発見は、Microsoft の新しいAIシステム MDASH によるもの 。

MDASHは100以上の専門AIエージェントを使い、

コードの自動解析

脆弱性の実際の悪用可能性の検証

実際に攻撃手法を生成して確認

といったプロセスで精度を高めている。

⚠️ 特に危険な脆弱性

修正された脆弱性のうち 100件以上が「クリティカル」と分類される。

2件のゼロデイ攻撃(既に悪用されていた脆弱性)が含まれる:

Windows Update コンポーネントの権限昇格問題

Windows 内部通信のメモリ問題による乗っ取り可能性

🛡️ ユーザーへの推奨

Windows ユーザーは 早急にアップデートを適用することが推奨されている。

Windows Update から更新をチェックし、再起動すれば完了。