9月のWindows更新で悪用済みの脆弱性2件を修正。8月分の1件とあわせ、Acrobatも更新を

01発表されている事実

9月の更新は、Windows 11、Windows Server 2016〜2025、Office、SQL Server、Exchange、SharePointなどが対象です。マイクロソフトによると、Windows 11とWindows Server、Officeには最大深刻度「緊急」でリモートからコードを実行される脆弱性も含まれます。Windows の更新は再起動が必要な版です。

同じ9月9日には、アドビもAcrobatとAcrobat Readerの更新（APSB26-141）を公開しました。JPCERT/CCによると、細工したファイルを開くと任意のコードを実行されるおそれがあります。対象はContinuous版の26.002.21900以前と、Acrobat 2024（Classic）の24.001.30383以前です。修正版はContinuous版が26.002.21901、Classic版が24.001.30429です。悪用の有無は示されていません。

02影響を受ける人

Windowsのパソコンを使っているすべての人と会社です。特権の昇格は、メールの添付ファイルなどで入り込んだ攻撃者が、パソコン全体を握るための足がかりになります。ランサムウェアの被害でも、この段階がよく使われます。PDFを毎日開く事務の現場では、Acrobatの更新も欠かせません。

03今すぐやること

1. Windows Updateを実行する。［設定］→［Windows Update］→［更新プログラムのチェック］で9月以降の更新を入れ、再起動まで済ませます。8月の更新を飛ばしている端末は、まとめて最新の状態にします。
2. Acrobat・Readerを更新する。起動して［ヘルプ］→［アップデートの有無をチェック］を選びます。バージョンは［ヘルプ］→［Adobe Acrobatについて］で確かめられます。
3. 会社では配布状況を確かめる。WSUSやIntuneを使っている場合は、承認と適用が済んだ端末の割合を見ます。サーバーの更新は業務への影響を確かめたうえで早めに計画します。
4. サポートの切れたWindowsを洗い出す。更新が届かない端末は、今回のような修正を受けられません。

04同じことを防ぐには

月例の更新は、毎月第2火曜日（米国時間）の翌日に出ます。社内で「更新の日」を決め、1週間以内に全台へ当てる運用にすると漏れが減ります。権限の昇格まで進まれる前に気づくには、パソコンの不審な動きを見張るEDRが役立ちます。図鑑の「EDR・法人向けウイルス対策」の分類で比べられます。個人の場合は、Windows標準のMicrosoft Defenderが有効かどうかを確かめてください。

05今後の予定

マイクロソフトは、次の月例更新を2026年10月13日（米国時間）としています。