Microsoftの2026年10月13日の更新は1400件を超えますが、同じ緊急事態が1400個ある意味ではありません。修正された一つのWindows Shell欠陥は既に悪用されていました。
集計は範囲、先行修正、時点で1407〜1415件です。9月も約1000件でした。自動化とAI発見が増加の一因とされますが、AIが何件発見したかは測定されていません。
発見が速くなっても、台帳、互換試験、保守時間、確認という運用が修正を保護に変える速度を決めます。
数字の違いと共通する規模
ZDIは新規1415件、Rapid7は1413件中Windows1102件。他は1407、1409、1411です。クラウド、部品、先行修正を含める規則が違い、精密数には方法が必要です。
WindowsだけでなくOffice、SharePoint、Exchange、.NET、SQL Server、開発、Azureも含みます。CrowdStrikeはCritical75、ゼロデイ3を数えました。ゼロデイと悪用中は同義ではなく、新規修正のうち一つに攻撃確認があります。
Microsoftのrisk cohortsは関連事項をまとめますが、個別CVE審査や配布方針を置換しません。設置、到達性、重要度も各社で違います。
未悪用でも互換試験は必要です。9月のRemote Desktop、音声、仮想ファイル共有問題を踏まえ慎重さは合理的ですが、既知攻撃を無視する理由ではありません。
悪用中のShellは緊急度が別
CVE-2026-96951は8.8の安全機能回避で、Windows10・11を含むクライアントとサーバーに影響します。研究者はMark of the Web、つまり外部由来を示して警告などを起こすメタデータの回避と説明します。
障壁除去は悪性添付やダウンロードを助けても、この欠陥だけの自動侵害ではありません。公開時点で人物、範囲、後続ペイロードを含む全経路は未公表でした。
悪用確認は仮想的な9.8より切迫します。CVSSは技術条件で、実攻撃道具、到達性、端末価値を測りません。外部サービスがなくても添付・ダウンロードが経路です。
管理、開発、財務、幹部端末は重要な権利を持ち得ます。端末・添付・アプリ管理は配布中も有用ですが、修正不要や以前の無侵害を証明しません。
KEVは観測された悪用を記録し、連邦期限は適用機関に限られます。FortraのTyler Regulyは今年のMicrosoft掲載26件と指摘しましたが、他の修正を無意味としたのではありません。
自動発見に運用が追い付かない
静的解析、異常入力のファジング、既知の類似を探す変種解析が規模を広げます。LLMはレビュー、試験、修正を助けても人の検証が要ります。
KrebsはMicrosoftのLLM利用に関連付けましたが、件数は古い欠陥の高速発見、対象拡大、番号運用、開示変更も含み得ます。共通パターンが複数番号になる場合もあります。
ZDIは2026年10月までのゼロデイ15件、2023年同期17件、2023年全体914CVEとしました。一月が過去年間を超えても悪用は同比例ではありません。
可視性増大であり勝利証明ではありません。攻撃者は新旧バイナリーを比較して欠陥を推測できます。審査が増えて配布が遅れる間、一つの有用な露出だけを狙えます。
Criticalにも環境条件がある
ZDIは認証・操作不要の遠隔侵害という定義で59件を潜在的ワーム可能としました。59の大規模ワーム予測ではなく、サービスは無効や内部限定かもしれません。
DHCP、NPS、Remote Desktop Gateway、DNS、TCP/IP、IISが含まれます。Message Queuingは9.8の遠隔実行ですが既定無効で、実際の稼働と到達性が重要です。
SharePoint CVE-2026-102866は署名検証のCritical権限昇格で対象利用者の有効proof tokenが必要とされ、無認証とは異なります。
Exchange、Office、AD、.NETなども構成で変わり、クラウドだけの会社と古いメールサーバーの会社は違います。Microsoftが済ませたクラウド修正は顧客配布不要です。
不要な項目を除くことは軽視ではなく、製品、到達性、認証、操作、影響を区別することです。代替統制は試験の時間を作り、永久免疫ではありません。
チケット処理数より露出の解消
端末、サーバー、産業、クラウドは別担当・周期で動き、重複や不完全照合も発生します。調整が実保護を遅らせます。
代表端末で段階試験し、高危険は加速できます。失敗と保留は別問題で、前者は修理、後者は時間枠が必要かもしれません。例外には責任者と期限が要ります。
高い閉鎖率でも一台の露出や特権端末を隠します。悪用、到達可能なCritical、未支援資産、失敗、超過例外を分け、平均の危険な裾を見ます。
次は追加悪用、使えるコード、配布信頼性です。公開コードは広範攻撃でなくても敷居を下げます。勧告、KEV、走査、実装記録が初日の評価を変えます。
1400倍危険になったわけでも、他が無害でもありません。発見が安全な配布より速くなっています。実際に守られ、未導入の理由と監視を説明できることが証拠です。