最近、Microsoftは8月11日に2026年8月の「パッチ・チューズデー」セキュリティ更新を発表し、合計421件のセキュリティ脆弱性を修正しました。その中には、北朝鮮のハッカーグループLazarusによって悪用されているゼロデイ脆弱性が含まれています。この脆弱性の番号はCVE-2026-68820で、Windowsカーネルモードドライバafd.sys内の使用後解放（Use-After-Free）脆弱性に位置しており、攻撃者はこの脆弱性を利用してSYSTEM権限を取得することができます。この脆弱性は今年の6月に最初に発見され、攻撃に利用されました。
今月修正された脆弱性の数は、先月の記録的な規模からは減少しましたが、依然として歴史的な高水準にあります。421件の脆弱性のうち、62件がMicrosoftによって「重大（Critical）」とマークされ、残りは「重要（Important）」とされています。製品の分布を見ると、今回の更新は複数のコア製品ラインをカバーしています：Windows：236件の脆弱性、Officeスイート：98件の脆弱性（Office 2016を含む）、SharePoint Server：30件の脆弱性、開発者ツール（Developer Tools）：26件の脆弱性、Azure：17件の脆弱性、Exchange Server：7件の脆弱性。
さらに、修正範囲はMicrosoft Defenderなどの複数の製品にも及んでいます。
Microsoftの毎月のセキュリティ更新における脆弱性修正数が高止まり
セキュリティ専門家は、このような高い数の脆弱性修正はAI支援の脆弱性発見および修正ツールの普及に関連している可能性があると指摘しています。毎月数百件のパッチの規模が新たな常態となりつつあります。Rapid7の上級ソフトウェアエンジニアAdam Barnettは、高負荷のパッチ・チューズデーが明らかに常態化しており、今月の大部分の脆弱性はWindowsシステムに集中しているとコメントしています。膨大なパッチ数に直面して、セキュリティ専門家は優先順位付けがIT管理者の関心の中心となるべきであり、脆弱性の数自体ではないと提案しています。