何が起きたか
Microsoftは2026年版の「Digital Defense Report」（2025年7月〜2026年6月が対象）を公表しました。システムの弱点が見つかってから攻撃に使われるまでの期間の中央値が24時間を大きく下回ったとし、AIが攻撃の手助けから攻撃の指揮へと役割を広げていると指摘しています。一方、企業が重大な弱点を修正するには30〜60日かかることが多く、その差が狙われていると警告しました。
実務への影響
社外に公開しているシステムの修正は「月例でまとめて」では間に合わなくなりつつあり、顧客への提案でも更新プログラムの適用を早める体制づくりを優先項目に入れる価値があります。
出典
Microsoft 公式（2026 Digital Defense Report）microsoft.com英語 ↗Help Net Security の報道helpnetsecurity.com英語 ↗上の要約は通り道編集部がまとめたものです。詳細は各出典をご確認ください。