Windows版のZoom Workplaceを使っている方は、アプリのバージョンを確認してください。 Zoomは2026年11月10日、Windows版に存在する2件の脆弱性を公表しました。うち1件はCVSS v3.1で9.6（Critical）と評価されています。対象となる古いアプリでは、第三者がネットワーク経由で権限を昇格させる可能性があると説明されています。
今回まず行うべきことは、「Zoom Workplaceについて」でバージョンを確認し、必要に応じて最新版へ更新することです。深刻度9.6という数字だけで「すでに乗っ取られた」「会議内容が漏えいした」と判断する根拠はありません。本記事は2026年11月11日（日本時間）時点のZoom公式情報に基づき、個人利用者と社内IT担当者それぞれの確認方法を整理します。
自分のZoomは対象？Windows版の影響バージョンを確認
対象は今回の2件についてZoom Workplace for Windowsと明示されています。Mac、スマートフォン、ブラウザー版に同じ2件が存在すると公表されたわけではありません。ただし、他OSに別の脆弱性がないことを意味しません。
| Windows版のバージョン | CVE-2026-108186（9.6） | CVE-2026-108187（8.1） | 対応 |
|---|---|---|---|
| 7.1.0より前 | 今回の公表対象に含まれない | 対象 | 最新版に更新 |
| 7.1.0～7.1.4 | 対象 | 対象 | 早急に更新 |
| 7.1.5～7.1.7 | 対象 | 対象外 | 早急に更新 |
| 7.1.8以降 | 対象外 | 対象外 | 最新版を維持 |
この表はZoomの2件のセキュリティ情報を突き合わせたものです。両方への対応を確認する際の基準は7.1.8以降ですが、7.1.8が現時点の最新バージョンという意味ではありません。Zoomは機能修正や他の脆弱性対策も含め、最新バージョンへの更新を案内しています。なお、バージョン番号は「7.1.8（ビルド番号）」などと表示される場合があります。
Zoom Workplaceのバージョンを確認する手順
- WindowsでZoom Workplaceアプリを起動し、サインインします。
- 画面右上のプロフィール画像（またはイニシャル）をクリックします。
- ［ヘルプ］→［Zoom Workplaceについて］を選択します。
- 表示されたバージョン番号を上記の表と比較します。
この操作はZoom公式の日本語サポート記事に記載されています。バージョンの確認画面が見つからない場合は、アプリの表示を確認してください。ブラウザーでZoomのWebページを開いているだけでは、Windowsにインストールされたアプリのバージョン確認にはなりません。
Zoom Workplaceを最新版へ更新する方法
個人のパソコン：アプリから更新
- Zoom Workplaceにサインインします。
- 右上のプロフィール画像をクリックし、［更新をチェック］を選びます。
- 新しいバージョンが提示されたら画面の案内に従って更新します。
- 更新後、［ヘルプ］→［Zoom Workplaceについて］でバージョンを再確認します。
［更新をチェック］が見当たらない場合やアプリが正常に起動しない場合は、Zoom公式ダウンロードセンターから最新版を入手してください。非公式の配布サイトや、更新を装ったメール内のリンクからインストーラーを取得しないことも重要です。
会社・学校のPC：更新ボタンが表示されない場合
Zoom公式サポートによると、IT管理者がMSI形式で配布したZoomは、自動更新が初期設定で無効となり、［更新をチェック］がメニューから取り除かれる場合があります。これは必ずしも故障ではありません。組織のルールに従い、社内IT担当者に更新を依頼してください。
勝手にアンインストールすると、管理された設定や配布状態を変更してしまう可能性があります。管理対象端末では、担当者による一括更新を優先します。
今回の脆弱性で何が起きる可能性がある？
| 公表された脆弱性 | 問題の種類 | 重大度 | Zoomが説明する影響 |
|---|---|---|---|
| CVE-2026-108186 | 不適切な入力検証（CWE-20） | 9.6 / Critical | 認証されていない第三者によるネットワーク経由の権限昇格のおそれ |
| CVE-2026-108187 | オリジン検証の不備（CWE-346） | 8.1 / High | 認証されていない第三者によるネットワーク経由の権限昇格のおそれ |
「入力検証の不備」「オリジン検証の不備」とは
ソフトウェアは外部から受け取ったデータや要求を、そのまま信用して処理してよいわけではありません。想定外の入力を適切に判定できなかったり、要求の送信元・起点（オリジン）を正しく確認できなかったりすると、認められていない操作を実行する足掛かりになる場合があります。今回の2件は、こうした検証の問題が権限昇格につながるおそれとして公表されています。
権限昇格は、本来持っている権限を超えて操作できる状態を指します。ただし、具体的な攻撃手順、成立条件、どの権限まで得られるかは今回のZoomの短い告知だけでは分かりません。一般的な仕組みの説明を、今回の侵入経路が判明した事実として扱わないことが大切です。
「認証不要」は「クリック不要」とは違う
Zoomの評価にあるPR:Nは、攻撃前にアカウントなどの権限が不要であることを表します。一方、両CVEのCVSS v3.1評価にはUI:R（利用者の操作が必要）と記載されています。したがって、ネットワークにつながっているだけで無条件に被害が発生する、という説明は正確ではありません。必要な操作の具体例は公式告知では示されていないため、特定のリンクやファイルを原因と断定できません。
また、CVSS 9.6は脆弱性の深刻度を示す評価値であり、実際に攻撃が発生した件数や被害者数ではありません。Zoomの今回の公表文には、実際の悪用や国内での被害件数に関する記載はありません。現時点で被害がないと断定することもできません。
情シス担当者が確認したい4つのポイント
- インストール台数の把握：社内のWindows端末にZoom Workplaceがインストールされているかを資産管理ソフトや配布管理基盤で確認します。ユーザー単位のインストールと端末全体へのインストールが混在していないかも点検します。
- バージョン別の優先順位：7.1.0～7.1.4は今回の2件の対象、7.1.5～7.1.7はCriticalの1件の対象です。7.1.0未満でもHighの1件の対象となるため、放置せずに最新版へ移行します。
- 更新経路の確認：MSIで配布している場合、利用者の自動更新を前提にしないでください。管理ツールから最新版を配布し、端末側で適用が完了したことまで確認します。
- 未更新端末の追跡：長期オフライン端末、共用PC、在宅勤務中の端末、管理外で個別インストールされたZoomを確認し、更新失敗や再起動待ちを見落とさないようにします。
CVE番号で資産管理や脆弱性管理のチケットを起票すると、対象端末・担当者・適用状況・検証結果を追跡しやすくなります。今回の公式情報には悪用を識別する具体的なログ指標（IOC）が示されていないため、特定のログパターンを「攻撃の証拠」と断定することは避けてください。
よくある質問（FAQ）
Zoomをアンインストールすべきですか？
基本的な対応は最新版への更新です。更新の準備ができるまで使用を控える運用は考えられますが、Zoomは今回の2件について「アンインストール必須」とは案内していません。
7.1.8なら絶対に安全ですか？
今回の2件については公表対象から外れます。ただし、別の脆弱性や今後の不具合がないことを保証するものではありません。7.1.8で止めずに最新バージョンへの更新を推奨します。
Windows UpdateをすればZoomも修正されますか？
Zoom Workplaceの更新はWindows Updateとは別です。Windowsの月例更新を適用していても、Zoomアプリのバージョンを別途確認してください。
Zoomにサインインしていなければ影響しませんか？
今回の公式情報には、サインイン状態による安全性の違いは示されていません。「未ログインなら安全」とは断定できないため、インストール済みのWindows版Zoomを更新してください。
MacやiPhone・Androidにも今回の脆弱性はありますか？
この2件のZoom公式告知が対象製品として挙げているのはWindows版です。他OSへの同一CVEの影響はこの告知では示されていません。いずれのOSでもアプリを最新に保つことは重要です。
まとめ：まずバージョンを確認し、最新版を適用
2026年11月10日に公表されたWindows版Zoom Workplaceの2件は、7.1.8以降への更新で両方の公表対象から外れます。ただし推奨は常に最新のZoom Workplaceを利用することです。個人利用者はプロフィール画面から確認・更新し、会社や学校の管理端末はIT担当者に更新を依頼してください。
会議サービスのトラブルを調べている方は、Zoomの文字起こし・My Notesの保存方法についての記事も参考にしてください。今回のセキュリティ問題とは別のテーマです。
出典・確認日
- Zoom公式 ZSB-26023（CVE-2026-108186）：2026年11月10日公表
- Zoom公式 ZSB-26024（CVE-2026-108187）：2026年11月10日公表
- Zoom公式：バージョン番号を確認する方法
- Zoom公式：最新バージョンに更新する方法
- Zoom公式：［更新をチェック］がない場合
最終確認：2026年11月11日（日本時間）。新たな影響範囲、攻撃事例、追加の修正情報が公表された場合は、公式情報に基づき更新します。
