8月のPatch Tuesday、400件修正にゼロデイ3件

Microsoftの月例パッチが膨らみ続けている。今月は400件、先月は570件。そのうち1件は、北朝鮮のハッカー集団がすでに悪用していた。

400件修正、42件がCritical

Microsoftは2026年8月のPatch Tuesdayで、約400件のセキュリティ脆弱性を修正した。内訳は権限昇格が176件、リモートコード実行が110件、情報漏洩が86件、スプーフィングが21件、サービス拒否が12件、セキュリティ機能バイパスが11件。42件が「Critical」に分類され、そのうち37件がリモートコード実行、5件が権限昇格だ。

先月の570件に比べれば減少したように見える。だが少し前まで、月例パッチの修正件数は 50〜100件が常識 だった。6月が206件、7月が570件、そして今月が400件。数字の桁そのものが変わっている。

Microsoftは「AIによって脆弱性がより多く発見できるようになるため、セキュリティリリースに含まれる修正の量は今後も増える」と説明している。

この件数膨張の背景については後述する。まずはゼロデイだ。今月修正された3件のうち1件は、すでに攻撃に使われていた。

北朝鮮Lazarusが悪用した AFD.sys のゼロデイ

CVE-2026-68820は、WindowsのAncillary Function Driver for WinSock（AFD.sys）に存在する use-after-free（解放済みメモリの再利用）の脆弱性だ。CVSSスコアは7.0。ローカルの認証済み攻撃者がレースコンディションを利用し、SYSTEM権限を奪取できる。ユーザーの操作は不要。

Check Pointが同日公開した調査レポートによれば、北朝鮮系の脅威アクターであるLazarusグループが、この脆弱性をゼロデイとして悪用していた。航空宇宙・防衛産業を狙う長期キャンペーン「Operation Dream Job」の一環で、偽の求人情報でターゲットを誘い、トロイの木馬化したPDFビューアを経由してバックドアを仕込む手口だ。

侵入後、AFD.sysの脆弱性でSYSTEM権限を取得し、カーネルモードルートキット FudModule の新バージョン（v3.1）を展開する。このルートキットはEDR（エンドポイント検知・対応）の監視機能を無効化し、攻撃者の存在をセキュリティソフトから隠蔽する。

AFD.sysはWindowsの全デバイスにデフォルトで存在するドライバだ。攻撃者が別途脆弱なドライバを持ち込む必要がなく、検知が難しい。

AFD.sysのゼロデイは繰り返し狙われている。2024年にはCVE-2024-38193がやはりLazarusに悪用され、2025年にもCVE-2025-32709とCVE-2025-21418が野生で悪用された。Windowsのネットワーク通信基盤であるWinsock APIのカーネル側エントリーポイントが、国家支援型攻撃者の「お気に入りの標的」になりつつある。

Check Pointは現地時間7月28日にMicrosoftに報告し、Microsoftは3日後に確認、8月5日にCVE番号を割り当て、8月11日のPatch Tuesdayで修正をリリースした。

公開済みゼロデイ2件：LegacyHiveとunionfs.sys

CVE-2026-62832 — LegacyHive

Windows User Profile Serviceに存在する権限昇格の脆弱性だ。認証済みの攻撃者が別のローカルアカウントの認証情報を利用し、対象ユーザーのレジストリハイブをロードすることで、データへのアクセスや管理者権限の取得が可能になる。

Microsoftは発見者を匿名の研究者としているが、内容は先月セキュリティ研究者のNightmare Eclipse（ナイトメア・エクリプス）が公開した LegacyHive と一致する。LegacyHiveは7月のPatch Tuesday適用済みシステムでも動作するゼロデイとして公開されたが、悪用を抑制するためPoCコードの一部が意図的に制限されていた。

脆弱性分析者のウィル・ドーマン（Will Dormann）氏は、管理者以外のユーザーがレジストリハイブを改変し、管理者アカウントのログイン時に管理者権限でコマンドを実行できると指摘していた。今回のパッチで、この穴が塞がれた形になる。

CVE-2026-72971 — unionfs.sys

Windows Container Isolation FS Filter Driver（unionfs.sys）に存在する改ざんの脆弱性だ。こちらも「リンクフォロー」に起因する問題で、認証済み攻撃者がレジストリハイブをロードし、他のユーザーのデータにアクセスできる。発見者はyhw & txzとされている。公開の経緯についてMicrosoftは詳細を明かしていない。

AIが変えた月例パッチの風景

今月の400件という数字を理解するには、2026年のPatch Tuesdayの推移を見る必要がある。

Microsoftのエンジニアリング担当VPトム・ギャラガー（Tom Gallagher）氏は5月、AI脆弱性発見ツールの導入により月例パッチの件数が増加すると予告していた。そして6月が206件。7月が570件。今月が400件。

背景にあるのは、MicrosoftがWindowsのコードベース全体に対して運用を開始した MDASH（Multi-Model Agentic Scanning Harness）と呼ばれるAI脆弱性スキャンシステムだ。複数のAIモデルを組み合わせ、24時間体制で脆弱性を探索する。

Tenableのシニアリサーチエンジニアであるサトナム・ナラン（Satnam Narang）氏は「Patch Tuesdayで月50〜70件のCVEが出る時代は終わった。少なくとも月100件以上が常態化するだろう」と予測している。

件数が増えたのは、Windowsが急に脆弱になったからじゃない。これまで見つかっていなかったバグが、AIによって可視化されている。だが管理者にとっては、パッチの優先度判断と検証のワークロードが激増していることに変わりない。「より多くのバグを見つけました」は、守る立場にとって必ずしも朗報じゃない。

他ベンダーも8月のアップデートを公開

Microsoft以外にも、8月に主要なセキュリティアップデートを公開したベンダーがある。AdobeはColdFusion、Commerce、Lightroom Classicなどの脆弱性を修正した。CiscoはCatalyst SD-WAN、IOS、IOS XE、ClamAVの脆弱性に対応し、一部には公開エクスプロイトが存在する。

N-ableは、N-centralサーバーに影響する認証バイパスの脆弱性（CVE-2026-18577）が野生で悪用済みとして緊急パッチをリリースした。SAPはSAP Commerce Cloud Data Hub Adapterに深刻度10.0の認可不備の脆弱性を含むアップデートを公開。TP-LinkはOmadaネットワーク機器のゼロタッチプロビジョニング機構にある15件の脆弱性を修正し、VMwareはAvi Load Balancerの認証バイパスとリモートコード実行の修正を配信した。

Metabaseでは、データ窃取攻撃に悪用されたCriticalなSQLインジェクション脆弱性のパッチが公開されている。

パッチの嵐はMicrosoftに限った話じゃない。

関連記事

• Windowsゼロデイ「LegacyHive」制限付きPoCで公開
• Defenderの新たなゼロデイ「RoguePlanet」、月例パッチ当日に投下
• Windowsゼロデイ6件、業界が問うMSRCの崩壊
• MicrosoftがAIで16件のWindows脆弱性を発見
• Microsoft、AIが見つけたバグの修正に追われる。7月は過去最多の600件超
• Microsoft、WSUS全版で同期障害を確認 メタデータ蓄積が原因
• Microsoft、Mythos対抗のAIセキュリティ製品を準備
• Microsoftが折れた、ゼロデイ騒動の裏側
• BitLockerバイパス脆弱性をめぐりMicrosoftと研究者が対立
• Defenderのゼロデイ2件、すでに攻撃で使われていた