Microsoft、10月の月例パッチで1413件の脆弱性を修正

Microsoftは、10月の月例セキュリティ更新プログラムを公開し、合わせて1413件の脆弱性を修正した。クラウド Watchが報じた。

現時点で入手できているのは見出しの内容のみで、どの製品が対象なのか、深刻度が「緊急」に分類されたものが何件あるのか、公開前から悪用が確認されているゼロデイ脆弱性が含まれるのかは確認できていない。

1413件という件数は、1回の月例更新としては非常に多い規模とみられる。件数が増えた背景に、脆弱性の発見手法の変化やAIを使った調査の広がりがあるのかどうかも、詳細の確認が待たれる。

システム管理者にとっては、件数の多さそのものより、自社で使っている製品に深刻な脆弱性が含まれているかどうかが重要になる。Microsoftのセキュリティ更新ガイドで対象製品と深刻度を確認し、悪用が確認されているものから優先して適用を進めるのが基本の対応になる。