Microsoft製品の11月セキュリティ更新、悪用確認済み脆弱性に至急対応を

AI生成記事についてこの記事は公開情報をもとにAIが自動生成しています。事実確認を行ったうえで公開していますが、正確性を保証するものではありません。最終的な判断は記事末尾の出典元をご確認ください。

IPAセキュリティセンターは2026年11月11日、Microsoft製品に関するセキュリティ更新プログラムが同日（日本時間）に公表されたと発表しました。これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了する、攻撃者によってパソコンを制御されるといった様々な被害が発生するおそれがあるとしています。

悪用が確認済みの脆弱性

公表された脆弱性のうち、CVE-2026-124194についてMicrosoft社は悪用の事実を確認済みと公表しています。IPAは今後被害が拡大するおそれがあるとして、至急セキュリティ更新プログラムを適用するよう呼びかけています。参考情報として、Microsoft社のブログ「Microsoft Blog Japan Security Team」の「2026年11月のセキュリティ更新プログラム」、CVE-2026-124194に関する「Microsoft Outlookのなりすましの脆弱性」、およびCISAのKnown Exploited Vulnerabilities Catalogが示されています。

更新プログラムの適用方法

セキュリティ更新は通常自動で行われます。Windows Updateを通じて、セキュリティ更新プログラムや重要な更新が自動的にダウンロードされインストールされます。更新管理を行っている組織は、Microsoft社のセキュリティ更新プログラムの情報を参照の上、早期に更新の展開をすることが求められています。セキュリティ更新プログラムの適用には再起動が必要になることがあるとしています。

注意点

IPAは、個別のシステムおよび環境に関する質問には回答できない場合があるとして、詳細は製品ベンダなどに問い合わせるよう案内しています。このページは追記すべき情報がある場合、その都度更新される予定です。

今回の発表は、悪用の事実が確認済みとされる脆弱性を含む更新プログラムの適用を求めるもので、対応の要否や優先度は各組織の環境によって異なります。更新管理の体制や再起動の影響を踏まえた判断が求められる点が、実務上の論点として読み取れます。

出典元：Microsoft 製品の脆弱性対策について(2026年11月)（公開日：2026-11-10T15:00:00.000Z）