今回は2026年8月のMicrosoft月例パッチ（Patch Tuesday）を集中的に取り上げます。421件のCVEを修正し、ゼロデイ脆弱性CVE-2026-68820（AFD.sys）が実際の攻撃で悪用されていることが確認されCISA KEVにも登録されました。Windows TFTPサーバーのCVSS 9.8 RCEやDHCPサーバーのRCEなど影響度の高い脆弱性も含まれており、企業での優先対応事項を実務目線で解説します。
NEWS 01
Microsoft（Patch Tuesday） ｜ 2026年8月11日
Microsoft 8月月例パッチ 421件修正 ゼロデイCVE-2026-68820が悪用確認・CISAがKEV登録
Microsoftは2026年8月11日（日本時間：8月12日）、月例セキュリティアップデート（Patch Tuesday）を公開しました。今月は421件のCVEを修正し、うち42件がCritical（リモートコード実行37件、権限昇格5件）に分類されています。
最も注目すべきは、CVE-2026-68820（Windows WinSock Ancillary Function Driver：AFD.sys、権限昇格の脆弱性）です。AFD.sysのuse-after-free（解放済みメモリの再利用）を悪用することで、攻撃者はSystem権限（最高権限）への昇格が可能です。この脆弱性は実際の攻撃で悪用が確認されており、CISAの「既知の悪用脆弱性（KEV）カタログ」にも追加されました。CISAは連邦機関に対して2026年8月25日までのパッチ適用を要請しています。民間企業も同水準の対応を強く推奨します。
▌中小企業への影響
CVE-2026-68820は「ゼロデイ・悪用確認済み・System権限昇格」という最も危険な組み合わせです。攻撃者が社内PCに何らかの方法でアクセスした後、この脆弱性を使って管理者権限を奪取し、ランサムウェアの展開や情報窃取を行うパターンが想定されます。Windows Updateが自動適用される環境でも、実際に適用されているか確認が必要です。
▌推奨対応
- 社内の主要PCでWindows Updateを実行し、2026年8月の累積更新プログラムが適用されているか確認する
- Windows Server環境も対象となるため、サーバーのパッチ適用状況も確認して計画的に更新する
- 自動更新を有効にしているが実際に適用されているか確認する（更新が「保留中」のまま放置されているケースに注意）
- パッチ適用後に業務システムの動作確認を行い、問題があれば切り戻し手順を確認しておく
NEWS 02
Microsoft（Patch Tuesday 詳細） ｜ 2026年8月11日
CVE-2026-62893（Windows TFTP Server RCE、CVSS 9.8）Windows展開環境は早急な確認を
今月のCriticalの中で特に深刻な一件が、CVE-2026-62893（Windows TFTP Server リモートコード実行の脆弱性、CVSS 9.8）です。Windows展開サービス（WDS：Windows Deployment Services）のTFTPサーバーコンポーネントに存在するこの脆弱性は、ネットワーク上の攻撃者が認証なしに任意のコードをリモート実行できるものです。
Windows展開サービスは、企業内でネットワーク経由のOSインストール（PXEブート）やリモートデプロイメントに使われる機能です。この機能を有効にしている環境では、LAN内のどこからでも攻撃が可能になります。展開サービスを使っていない場合でも、TFTPサービスが意図せず有効になっているケースがあるため確認が必要です。
▌中小企業への影響
「PXEブートを使っていない」と思っていても、サーバーのセットアップ時にWindowsの展開サービスが有効化されたまま放置されているケースがあります。CVSS 9.8はほぼ最高深刻度であり、LAN内の任意の端末からRCEが可能な脆弱性は、内部の攻撃者（インサイダー）や、フィッシングで社内PCへの足掛かりを得た攻撃者による横展開リスクが高いです。
▌推奨対応
- 社内のWindowsサーバーでWindows展開サービス（WDS）が有効になっているか確認し、使用していない場合は無効化する
- WDSを使用している場合は今月のパッチを最優先で適用する
- TFTPサービスへの通信がファイアウォールで外部から遮断されているか確認する
- サーバーで有効になっているサービスを定期的に棚卸しし、不要なサービスを無効化する運用を確立する
NEWS 03
Microsoft（Patch Tuesday 詳細） ｜ 2026年8月11日
CVE-2026-62823（Windows DHCP Server RCE、CVSS 8.8）社内DHCPサーバーも要パッチ確認
今月のアップデートにはCVE-2026-62823（Windows DHCPサーバー リモートコード実行の脆弱性、CVSS 8.8）も含まれています。WindowsサーバーでDHCPサーバー機能を有効にしている環境が対象です。ネットワーク内の攻撃者が細工したDHCPリクエストを送ることで、DHCPサーバー上で任意のコードを実行される可能性があります。
DHCPサーバーはネットワーク接続時にIPアドレスを自動割り当てする重要なサービスで、多くの中小企業ではWindows Serverにこの機能を持たせているケースがあります。DHCPサーバーが乗っ取られると、偽のDNS情報の配布やネットワーク全体への横展開が可能になります。
▌中小企業への影響
DHCPサーバーはネットワークの基盤機能であり、ここが攻撃者に制御されると社内ネットワーク全体に影響が及びます。Windowsサーバーに複数の役割（ファイルサーバー兼DHCP兼DNS等）を持たせている中小企業の環境では、一台のサーバーの侵害が全社的な被害につながります。サーバーのパッチ管理は特に優先度を高く設定してください。
▌推奨対応
- 社内でDHCPサーバー機能をWindowsサーバーで動かしている場合、今月のパッチを最優先で適用する
- DHCPサーバーへの外部からのアクセスをファイアウォールで制限し、不必要なポートを閉じる
- DHCPサーバーが動いているサーバーの定期バックアップを取得し、侵害時に復旧できる体制を整える
- サーバーの運用管理を外部委託している場合は、今月のパッチ適用計画と実施状況を確認する
編集部まとめ
今月のPatch Tuesdayは421件と非常に大規模なリリースでした。中でも、CVE-2026-68820（AFD.sys権限昇格・ゼロデイ悪用確認）はCISAがKEVに登録しており、連邦機関に8月25日までの対応を求めています。このゼロデイは悪用が実際に確認されているため、同水準での早期対応が民間企業でも必要です。
夏休みでパッチ適用が後回しになりがちな時期ですが、ゼロデイの悪用が確認された場合は休暇中でも対応が必要です。まず社内PCと主要サーバーのWindows Updateの状態を確認するところから始めてください。
参考情報
- Microsoft「2026年8月のセキュリティ更新プログラム」（2026年8月11日）
- CISA「Known Exploited Vulnerabilities Catalog」（CVE-2026-68820追加）
- Microsoft Security Response Center「CVE-2026-62893 Windows TFTP Server Remote Code Execution Vulnerability」
- Microsoft Security Response Center「CVE-2026-62823 Windows DHCP Server Remote Code Execution Vulnerability」
secure