概要
Microsoftは2026年2月11日（米国時間）、月例セキュリティ更新「Patch Tuesday」をリリースした。58件の脆弱性が修正され、うち6件は既に攻撃に悪用されているゼロデイ脆弱性。
出典: BleepingComputer — 2026-02-11
修正内容
脆弱性の内訳
| 深刻度 | 件数 |
|---|---|
| Critical（緊急） | 5件 |
| Important（重要） | 51件 |
| Moderate（中） | 2件 |
| 合計 | 58件 |
悪用確認済みゼロデイ（6件）
- Windows NTLM関連
- Windows Remote Access Connection Manager
- Windows Remote Desktop
- Microsoft Exchange Server
- Microsoft Graphics Component
- その他1件
開発者に影響する脆弱性
- CVE-2026-21256: GitHub CopilotおよびVisual Studioのリモートコード実行（RCE）
- CVE-2026-21528: Azure IoT Explorer SDKの情報漏洩
ソロビルダーへの影響
今日やるべきこと:
-
Windows Update実行
設定 → Windows Update → 更新プログラムのチェック -
Visual Studio更新
GitHub Copilot/VS Code利用者は最新版へ更新 -
Azure利用者
IoT Explorer SDK利用時は更新確認
背景
Patch Tuesdayは毎月第2火曜日にMicrosoftがセキュリティ更新をリリースする定例日。今月はゼロデイが6件と多く、即時対応が推奨される。
NVA評価
| 軸 | スコア | 理由 |
|---|---|---|
| Newsworthiness | 3/5 | 定例更新（ただしゼロデイ多め） |
| Value | 4/5 | 開発環境のセキュリティに直結 |
| Actionability | 5/5 | 今日更新すべき |
| Credibility | 5/5 | Microsoft公式 |
| Timeliness | 5/5 | 発表当日、即時対応推奨 |
| 合計 | 22/25 | Tier A |
参考リンク
- BleepingComputer: Microsoft February 2026 Patch Tuesday
- Qualys分析: Microsoft Patch Tuesday February 2026