2026年7月以降「Microsoft 365/Office for Mac/Windows」で修正された脆弱性の数が急増しているので注意を。

　Microsoftが2026年7月以降オフィススイート「Microsoft 365/Office for Mac」で修正した脆弱性の数が急増しているので注意してください。詳細は以下から。

　Microsoftは2026年10月13日をもって2021年10月に発売した「Office 2021 for Mac/Windows」のサポートを終了したと発表しましたが、この翌日にリリースされた「Microsoft 365/Office for Mac v16.114」のリリースノートを確認したところ、Excelで51件、PowerPointで6件、Office Suiteで28件、OneNoteで1件、Outlookで2件、Wordで13件の合計101件の脆弱性(CVEベース)が修正されていました。

Release notes for Office for Mac

　Microsoftの過去のリリースノートを確認してもこの数は異常で、各年にOffice for Macで修正された脆弱性の数*は2024年は16件、2025年は86件だったのに対し、2026年は10月時点で391件となっています。

　特に脆弱性の修正がされているのはExcel for Macで、2026年07月に34件、08月に27件、09月に30件、そして10月には51件の脆弱性が修正され、内部で一度解放したメモリをその後も参照してしまうUse after free(CVE-2026-97738)や範囲外読み取りの脆弱性(CVE-2026-105718)を利用したリモートコード実行(RCE)など深刻度が高い脆弱性が含まれています。

　この傾向はMicrosoft 365/Office for Windowsでも同じで、2024年には年間45件、2025年には168件だったOffice for Windowsで修正された脆弱性の数が、2026年には10月時点で478件となっており、特に07月以降の修正数は78~132件と急増しているので、Officeユーザーの方は最新のセキュリティアップデートを適用することをオススメします。

Microsoft 365/Office for Windows

おまけ

　なお、Appleも2026年07月にリリースした「macOS 26.6 Tahoe (25G72)」で、AppleおよびClaude、Anthropic Research、OpenIA Codex Security、Calif.ioといったAIを利用した脆弱性発見システム＆セキュリティチームにより、macOSで150件以上の脆弱性を修正しているので、Officeでもこれまで見つからなかった脆弱性がAIにより発見され出したものと思われます。

• Release notes for Office for Mac – Office release notes
• Release notes for Office for Windows – Office release notes
• Microsoft 365 Personal : 21,300円/年 → 18,744円/年 – Amazon.co.jp