チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「毎月アップデートが来るけど、全部すぐ適用しないといけないの？」
「今月は特に急ぎのパッチがあるって聞いたけど、どれから対応すればいい？」
チップス毎月100件以上のパッチが届くのに、すぐには対応しきれないでしゅ……どれを優先すればいいか分からないでしゅ。
ボス先月の7月は570件という記録的な件数だったが、8月も状況は変わらんな。
ゼロデイが実際の攻撃に使われているから、今月は特に早めに動いた方がいいぞ。
チップスすでに攻撃されてるんでしゅか？それは怖いでしゅ……
今月のMicrosoftセキュリティ更新プログラム（Patch Tuesday）は421件の脆弱性に対処しています。
うち1件はすでに実際の攻撃で悪用されているゼロデイで、CISAも既知悪用脆弱性（KEV）カタログに追加済みです。
JPCERT/CCとIPAも緊急の注意喚起を出しています。
どのパッチを優先すべきか、理由も合わせて整理します。
Windowsを使っている企業なら、対岸の火事では済みません。
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
2026年8月12日、MicrosoftはPatch Tuesdayとして421件の脆弱性を修正するセキュリティ更新を公開しました。
重大度別では62件がCritical（緊急）、357件がImportant（重要）です。
今月もっとも注意が必要なのはCVE-2026-68820です。
WindowsのWinSock用補助機能ドライバ（Ancillary Function Driver）に存在する権限昇格の脆弱性で、「use-after-free（解放済みメモリを参照する）」という手法で悪用されます。
CVSSスコアは7.0ですが、すでに実際の攻撃に使われていることが確認されており、CISAは8月25日を期限に政府機関への適用を義務付けてKEVカタログに登録しています。
さらに公開済みのゼロデイも2件あります。
Windows User Profile ServiceのCVE-2026-62832（CVSS 7.8）と、Windows Container Isolation FS Filter DriverのCVE-2026-72971（CVSS 5.5）で、いずれも権限昇格または改ざんを可能にします。
「公開済み」とは攻撃者がすでに手口を把握しているということです。
今月のゼロデイをまとめると以下の通りです。
| CVE番号 | 状態 | 対象コンポーネント | CVSS |
|---|---|---|---|
| CVE-2026-68820 | 悪用実績あり | WinSock（権限昇格） | 7.0 |
| CVE-2026-62832 | 公開済み | User Profile Service（権限昇格） | 7.8 |
| CVE-2026-72971 | 公開済み | Container Isolation FS（改ざん） | 5.5 |
チップスゼロデイが怖いのは分かりましゅけど、CVSSが9.8のもあるんでしゅよね？
ボススコアだけで優先順位をつけるのは危険だが、CVSS 9.8クラスはとにかく早めに当てておくべきだ。
特にDNSサーバーを使っている企業は、ここを見落とすと相当まずいことになる。
Windows DNS Serverに3件のCritical RCE（CVE-2026-62817、CVE-2026-62820、CVE-2026-62878）が修正されています。
いずれも「認証不要でネットワーク隣接経路から攻撃可能」という条件で、社内LANに接続できる攻撃者が特別なアカウントなしにDNSサーバーを乗っ取れてしまいます。
DNSサーバーを掌握されると、ネットワーク全体のトラフィックを書き換えられるリスクがあります。
Microsoft QUICプロトコル（CVE-2026-62815、CVSS 9.8）とWindows Deployment Services（CVE-2026-62893、CVSS 9.8）にも深刻なRCEが修正されています。
Windows Deployment ServicesはOSのネットワーク展開を担うコンポーネントで、企業環境で広く使われているだけに影響範囲が広いです。
今月の主なCritical RCE脆弱性を挙げます。
チップス毎月パッチを適用するのは基本でしゅよね、ボス？
ボス基本だが、その基本ができていない企業が現実には多い。
悪用中のゼロデイがある今月は、いつも以上に迅速に動くことだ。
夏休みで担当者が手薄になる時期は、攻撃者から見れば好機だからな。
2026年8月のPatch Tuesdayは、悪用中のゼロデイ1件・公開済みゼロデイ2件・CVSS 9.8のCritical RCE複数という構成で、軽視できる内容ではありません。
JPCERT/CCとIPAも「至急適用」を呼びかけています。
Windows UpdateまたはMicrosoft Updateを通じたパッチ適用をすぐに確認してください。
特にCVE-2026-68820の修正はCISAの8月25日期限を待たず、できるだけ早い適用を検討すべきです。
夏休み期間中に攻撃者がその隙を狙う構図は、毎年繰り返されています。
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
