【Windows 11】【史上最大の Patch Tuesday】 修正した直後Defenderの新たな脆弱性Windows Defender a de nouveau une faille de sécurité
Microsoftが9月8日の「Patch Tuesday」で約970件の脆弱性を修正した直後、Windows Defenderの修正が不完全であることが判明。
【frandroid.com】Windows Defender a de nouveau une faille de sécurité, un jour seulement après un correctif
https://www.frandroid.com/os/windows/3242659_windows-defender-a-de-nouveau-une-faille-de-securite-un-jour-seulement-apres-un-correctif
Microsoftが9月8日の「Patch Tuesday」で約 970件の脆弱性を修正した直後、Windows Defenderの修正が不完全であることが判明 。
セキュリティ研究者 Nightmare Eclipse が ShieldCrash という実証コードを公開し、修正後も同じ問題が再現できることを示した 。
🧩 背景:3回続く同じ問題
7月:RoguePlanet → 修正
8月:ShieldBreak → 修正が不十分と判明
今回:ShieldCrash → さらに修正が不完全と判明
⚠️ 脆弱性の危険性
すでにPCへ侵入している攻撃者が SYSTEM権限を取得できる可能性がある。
読み取りのみで、現時点ではファイルの書き換えはできない。
遠隔からの悪用は不可。攻撃者はすでにPCへアクセスしている必要があるため、一般ユーザーの危険度は限定的 。
💻 影響を受けるユーザー
Windows 10 / 11 で Windows Defenderを使用している場合は対象。
Windows 11 25H2 と Windows Server 2025 では 100%再現と報告 。
他社製アンチウイルスを使っている場合は影響なし。
🛡️ 今できる対策
Windows Updateを常に最新に保つ。
不審なファイルやプログラムを入れない(初期侵入を防ぐため)。
現時点で 悪用の広がりは確認されていない。
Microsoftは今後のアップデートで修正を行う見込み。
Microsoft が 2026年9月の Patch Tuesday で Windows の脆弱性966件を修正したと発表。
【microsoft.com】2026年9月のセキュリティ更新プログラム (月例)
https://www.microsoft.com/en-us/msrc/blog/2026/09/202609-security-update
【forest.watch.impress.co.jp】脆弱性974件、過去最多を大幅に更新 ~Microsoftが2026年9月「Windows Update」を実施
https://forest.watch.impress.co.jp/docs/news/2139296.html
脆弱性974件、過去最多を大幅に更新 ~Microsoftが2026年9月「Windows Update」を実施 - 窓の杜 https://t.co/shLqz2cf1l
— naoparis (@naoparis) September 9, 2026
【itmedia.co.jp】Microsoftが9月セキュリティ更新を発表 クラウドサービス複数でCVSS 10.0を含む脆弱性を修正
https://www.itmedia.co.jp/enterprise/articles/2609/08/news022.html
【lesnumeriques.com】Windows 11 : le Patch Tuesday de septembre déborde de contenu au-delà de la sécurité - Les Numériques
https://www.lesnumeriques.com/appli-logiciel/windows-11-le-patch-tuesday-de-septembre-deborde-de-contenu-au-dela-de-la-securite-n261574.html
📝 Windows 11・2026年9月 Patch Tuesday
🔐 1. 史上最大級のセキュリティ修正
Microsoft は966件の脆弱性を修正したと発表。
そのうち100件はクリティカル(リモートでコード実行可能)。
2件のゼロデイ脆弱性も修正済み。
過去最大規模で、緊急で適用すべき更新とされている。
🐞 2. 多数のバグ修正
過去のアップデートで発生した不具合が多数解消。
例:
マウス操作が壊れる問題
壁紙が固まる問題
Teams や Outlook が正常に動作しない問題 などが修正された。
🆕 3. 新機能が多数追加
通常の Patch Tuesday では珍しく、新機能が複数有効化。
タスクバーのサイズ・位置変更が可能に(長年要望されていた機能)
スタートメニューのサイズ変更(3段階)とカスタマイズ性向上
検索機能で Bing や Microsoft Store の結果を除外できるように
ファイルエクスプローラーの表示速度向上
コンテナ実行のプロセス分離(Isolation)が導入
📦 4. 対象パッチ
KB5124008(24H2 / 25H2)
KB5124012(26H1)
Windows Update から入手可能 。
今回の Patch Tuesday は、「セキュリティ・バグ修正・新機能追加」すべてが大規模に詰め込まれた、Windows 11 では異例のアップデート。
特にセキュリティ修正の規模が過去最大で、更新の適用は強く推奨される。
【01net.com】Record historique sur Windows : Microsoft corrige près de 1000 failles en un seul Patch Tuesday !
https://www.01net.com/actualites/record-historique-sur-windows-microsoft-corrige-pres-de-1000-failles-en-un-seul-patch-tuesday.html
🔥 史上最大の Patch Tuesday
Microsoft が 2026年9月の Patch Tuesday で Windows の脆弱性966件を修正したと発表。
これは 過去最多で、2026年7月(570件)や8月(400件)を大きく上回る記録 。
🤖 AIによる脆弱性検出の強化
脆弱性の大量発見は、Microsoft の新しいAIシステム MDASH によるもの 。
MDASHは100以上の専門AIエージェントを使い、
コードの自動解析
脆弱性の実際の悪用可能性の検証
実際に攻撃手法を生成して確認
といったプロセスで精度を高めている。
⚠️ 特に危険な脆弱性
修正された脆弱性のうち 100件以上が「クリティカル」と分類される。
2件のゼロデイ攻撃(既に悪用されていた脆弱性)が含まれる:
Windows Update コンポーネントの権限昇格問題
Windows 内部通信のメモリ問題による乗っ取り可能性
🛡️ ユーザーへの推奨
Windows ユーザーは 早急にアップデートを適用することが推奨されている。
Windows Update から更新をチェックし、再起動すれば完了。