10月のWindows更新で、悪用済みの「Webのマーク」回避の脆弱性を修正。個人のパソコンも更新を

01発表されている事実

CVE-2026-96951 を悪用されると、「Webのマーク」（MOTW）の防御を回避されるおそれがあります。Webのマークは、インターネットから入手したファイルに Windows が付ける目印です。これがあると、開く前に警告が出たり、Office のマクロが止められたりします。マイクロソフトは、メールやメッセージで細工したファイルを送り、利用者にリンクをクリックさせたり添付ファイルを開かせたりする攻撃を想定しています。

深刻度は「重要」、CVSS の基本値は8.8です。マイクロソフトは10月26日（現地時間）に情報を更新し、Edge を対象に加えました。

02影響を受ける人

Windows のパソコンを使っているすべての人と会社です。この脆弱性は、だまされてファイルを開くことが前提です。逆に言えば、「開く前に警告が出るから大丈夫」という最後の防御が効かなくなります。請求書や配送通知をよそおった添付ファイルを開く場面は、個人にも会社にもあります。

03今すぐやること

1. Windows Update を実行する。［設定］→［Windows Update］→［更新プログラムのチェック］で10月の更新を入れ、再起動まで済ませます。
2. Edge も更新する。Edge の［設定］→［Microsoft Edge について］を開くと更新されます。
3. 会社では配布状況を確かめる。WSUS や Intune で更新を配っている場合、承認と適用が済んだ端末の割合を確認してください。
4. 心当たりのない添付ファイルやリンクは開かない。更新を当てるまでの間は特に注意します。

04同じことを防ぐには

Windows 10 のサポートは2025年10月に終わっています。更新が届かないパソコンを使い続けると、今回のような修正を受けられません。買い替えや Windows 11 への移行を急いでください。

あわせて、Windows 標準の Microsoft Defender が有効か確かめましょう。市販のセキュリティソフトを使う場合は、メールの添付ファイルや危険なサイトを止める機能があるものを選ぶと、だまされて開く前に止められる場面が増えます。図鑑の「セキュリティソフト」の分類で比べられます。