2026年9月8日公開のMicrosoft月例更新を、MSRCのCVRFフィード・CISA KEV・NVDという一次情報で整理します。実悪用されたCVE-2026-81963(Windows Update Stackのlink following)とCVE-2026-85880(ALPCのヒープオーバーフロー)の技術的な中身、影響バージョンが両者で綺麗に分かれている理由、報道ごとに964〜999件と割れる修正件数の集計基準の違いまで。
2026年8月のMicrosoft Patch Tuesdayで修正されたWindows DNS Serverのリモートコード実行脆弱性CVE-2026-62878を一次情報で整理します。CVSS 9.8のスタックバッファオーバーフローで、未認証・ユーザー操作不要のためZero Day Initiativeはワーム化可能と評価しています。悪用済みゼロデイCVE-2026-68820(afd.sys、Lazarusが悪用)や8月の全体像(約421件)、対象バージョンと修正KB、SIGRed(CVE-2020-1350)との比較までまとめます。
2026年6月2日の Microsoft Build 2026 から、開発者に効く発表を整理します。自社製 MAI モデル群（MAI-Thinking-1 / MAI-Code-1 ほか）、Windows をエージェント実行基盤にする MXC と Windows AI API の CPU/GPU 拡張、WSL コンテナや Windows Development Configurations、Foundry の強化までを解説します。
MicrosoftがWindows App Development CLI（winapp）をパブリックプレビューとしてリリース。Visual StudioやMSBuildを使わずにElectron、Rust、.NETなどでWindowsアプリ開発が可能に。