悪用を確認 ～Microsoft、「Office」のセキュリティ機能バイパスに緊急パッチ

同社のアナウンス

　米Microsoftは1月26日（現地時間）、ゼロデイ脆弱性を修正する「Microsoft Office」更新プログラムをリリースした。すでに悪用が確認されており、一刻も早い対応が望ましい。

　このセキュリティ欠陥はセキュリティ機能のバイパスにカテゴライズされる脆弱性で、識別子は「CVE-2026-21509」が割り当てられている。深刻度の評価は「CVSS 3.1」の基本値で「7.8」（Important）。

　「Office 2021」以降（「Microsoft 365」アプリも含む）であれば、サービス側の変更により自動的に保護される。ただし、保護策の適用にはアプリの再起動が必要だ。

　「Office 2016」「Office 2019」の場合は、手動でセキュリティ更新プログラムをインストールする必要がある。それが難しい場合は、ドキュメントに従ってレジストリを編集し、COM/OLE互換性の設定を変更するとよい。