チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「毎月アップデートが来るけど、全部すぐ適用しないといけないの？」
「今月は特に急ぎのパッチがあるって聞いたけど、どれから対応すればいい？」
チップス毎月100件以上のパッチが届くのに、すぐには対応しきれないでしゅ……どれを優先すればいいか分からないでしゅ。
ボス先月の7月は570件という記録的な件数だったが、8月も状況は変わらんな。
ゼロデイが実際の攻撃に使われているから、今月は特に早めに動いた方がいいぞ。
チップスすでに攻撃されてるんでしゅか？それは怖いでしゅ……
今月のMicrosoftセキュリティ更新プログラム（Patch Tuesday）は421件の脆弱性に対処しています。
うち1件はすでに実際の攻撃で悪用されているゼロデイで、CISAも既知悪用脆弱性（KEV）カタログに追加済みです。
JPCERT/CCとIPAも緊急の注意喚起を出しています。
どのパッチを優先すべきか、理由も合わせて整理します。
Windowsを使っている企業なら、対岸の火事では済みません。
オススメ求人・フリーランス案件
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
【製造業向けセキュリティ運用支援】東京都・フルリモート／Zscaler・CrowdStrike・運用標準化
【Pマーク・ISMS認証取得支援】東京・東陽町（リモート併用）／セキュリティコンサルタント・PMO
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
2026年8月12日、MicrosoftはPatch Tuesdayとして421件の脆弱性を修正するセキュリティ更新を公開しました。
重大度別では62件がCritical（緊急）、357件がImportant（重要）です。
今月もっとも注意が必要なのはCVE-2026-68820です。
WindowsのWinSock用補助機能ドライバ（Ancillary Function Driver）に存在する権限昇格の脆弱性で、「use-after-free（解放済みメモリを参照する）」という手法で悪用されます。
CVSSスコアは7.0ですが、すでに実際の攻撃に使われていることが確認されており、CISAは8月25日を期限に政府機関への適用を義務付けてKEVカタログに登録しています。
さらに公開済みのゼロデイも2件あります。
Windows User Profile ServiceのCVE-2026-62832（CVSS 7.8）と、Windows Container Isolation FS Filter DriverのCVE-2026-72971（CVSS 5.5）で、いずれも権限昇格または改ざんを可能にします。
「公開済み」とは攻撃者がすでに手口を把握しているということです。
今月のゼロデイをまとめると以下の通りです。
| CVE番号 | 状態 | 対象コンポーネント | CVSS |
|---|---|---|---|
| CVE-2026-68820 | 悪用実績あり | WinSock（権限昇格） | 7.0 |
| CVE-2026-62832 | 公開済み | User Profile Service（権限昇格） | 7.8 |
| CVE-2026-72971 | 公開済み | Container Isolation FS（改ざん） | 5.5 |
チップスゼロデイが怖いのは分かりましゅけど、CVSSが9.8のもあるんでしゅよね？
ボススコアだけで優先順位をつけるのは危険だが、CVSS 9.8クラスはとにかく早めに当てておくべきだ。
特にDNSサーバーを使っている企業は、ここを見落とすと相当まずいことになる。
Windows DNS Serverに3件のCritical RCE（CVE-2026-62817、CVE-2026-62820、CVE-2026-62878）が修正されています。
いずれも「認証不要でネットワーク隣接経路から攻撃可能」という条件で、社内LANに接続できる攻撃者が特別なアカウントなしにDNSサーバーを乗っ取れてしまいます。
DNSサーバーを掌握されると、ネットワーク全体のトラフィックを書き換えられるリスクがあります。
Microsoft QUICプロトコル（CVE-2026-62815、CVSS 9.8）とWindows Deployment Services（CVE-2026-62893、CVSS 9.8）にも深刻なRCEが修正されています。
Windows Deployment ServicesはOSのネットワーク展開を担うコンポーネントで、企業環境で広く使われているだけに影響範囲が広いです。
今月の主なCritical RCE脆弱性を挙げます。
チップス毎月パッチを適用するのは基本でしゅよね、ボス？
ボス基本だが、その基本ができていない企業が現実には多い。
悪用中のゼロデイがある今月は、いつも以上に迅速に動くことだ。
夏休みで担当者が手薄になる時期は、攻撃者から見れば好機だからな。
2026年8月のPatch Tuesdayは、悪用中のゼロデイ1件・公開済みゼロデイ2件・CVSS 9.8のCritical RCE複数という構成で、軽視できる内容ではありません。
JPCERT/CCとIPAも「至急適用」を呼びかけています。
Windows UpdateまたはMicrosoft Updateを通じたパッチ適用をすぐに確認してください。
特にCVE-2026-68820の修正はCISAの8月25日期限を待たず、できるだけ早い適用を検討すべきです。
夏休み期間中に攻撃者がその隙を狙う構図は、毎年繰り返されています。
オススメ求人・フリーランス案件
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
【製造業向けセキュリティ運用支援】東京都・フルリモート／Zscaler・CrowdStrike・運用標準化
【Pマーク・ISMS認証取得支援】東京・東陽町（リモート併用）／セキュリティコンサルタント・PMO
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
