今日は毎月恒例「Windows Update」の日、966件の脆弱性と2件のゼロデイ脆弱性を修正しタスクバーの位置を変更する新機能なども実装 – GIGAZINE

Windowsのセキュリティ更新プログラムやバグ修正を配信する毎月恒例のWindows Updateが公開されました。2026年9月9日(水)分のWindows Updateでは、実際に悪用されている2つのゼロデイ脆弱(ぜいじゃく)性が修正されています。

2026 年 9 月のセキュリティ更新プログラム (月例)
https://www.microsoft.com/en-us/msrc/blog/2026/09/202609-security-update

2026年9月のセキュリティ更新プログラムの一覧は以下の通りです。

今回修正されたゼロデイ脆弱性は「CVE-2026-81963」と「CVE-2026-85880」の2つです。

CVE-2026-81963はWindows Updateスタックの特権昇格の脆弱性で、攻撃者がファイルシステムをたどって意図しない場所にアクセスし、予期しないファイルのコンテンツを読み取ったり上書きしたりできる可能性があるものでした。

CVE-2026-85880はWindows Advanced Local Procedure Call(ALPC)の特権昇格の脆弱性で、バッファオーバーフロー攻撃が行われることで攻撃者が権限を昇格させることが可能でした。

このほか、いくつかの新機能も実装されています。タスクバーは画面の下部、上部、左側、右側のどこに表示するかを選択できるようになり、タスクバーを小さくするオプションも追加されました。スタートメニューはサイズを小または大から選択できるようになり、Windows検索では検索結果がアプリ、設定、ファイル、ウェブ検索結果などどこから来たものかが分かりやすく表示されるようになりました。

また、Windows 10向けの拡張セキュリティ更新プログラム「KB5122878」も配信されています。

なお、Windows Updateの公開はアメリカ時間の毎月第2火曜日で、次回のアップデート予定日は日本時間の2026年10月14日(水)です。