マイクロソフト月例 2026年2月：悪用済みゼロデイ 6 件と Windows Update の適用確認

「Windows・Microsoft Office」の対応・確認方法（よくある質問）

「Windows・Microsoft Office」について、自社に影響があるかは、何を確認すればよいですか。

悪用が確認された脆弱性が 6 件。SYSTEM 特権まで昇格されるおそれ。2月の定例更新の適用状況を確認。

Windows・Microsoft Officeの影響を受けるバージョンは、どう確認しますか。

対象の製品は Microsoft の Windows、Microsoft の Microsoft Office です。識別番号は CVE-2026-21510、CVE-2026-21513、CVE-2026-21514、CVE-2026-21519、CVE-2026-21525、CVE-2026-21533 です。米 CISA の KEV（悪用が確認された脆弱性の一覧）に載っています。影響を受けるバージョンと修正版は、出典に挙げた開発元・公的機関の発表で確かめ、自社や委託先が使っているバージョンと突き合わせてください。

「Windows・Microsoft Office」への対応状況を、委託先にどう確認すればよいですか。

SYSTEM 特権まで昇格されるおそれ。2月の定例更新の適用状況を確認。レポートの「ヒアリング質問票」「依頼メール文」に、聞く項目と送る文をまとめています。

お客様・取引先へのお知らせ文の例文はありますか。

レポートに「お知らせ文（影響なし版）」「お知らせ文（影響あり・調査中版）」の下書きがあります。公開情報をもとに AI で作った下書きのため、原典を確かめ、自社の状況に合わせて直してからお使いください。