米マイクロソフトの基本ソフト（OS）ウィンドウズに、深刻な新たな脆弱性（ぜいじゃくせい＝安全上の弱点）「ShieldBreak（シールドブレイク）」が見つかりました。標準搭載のウイルス対策機能を突破するもので、マイクロソフトは修正プログラムを開発中ですが、19日時点でまだ提供されていません。
ウイルス対策ソフトの中核を突く
この脆弱性は「CVE-2026-69414」として管理され、ウィンドウズに標準で組み込まれたウイルス対策ソフト「マイクロソフト・ディフェンダー」の中核部分に存在します。セキュリティ研究者「Nightmare Eclipse」によって、8月の月例更新プログラム（パッチ）公開直後に明らかにされました。
管理者権限を奪われる恐れ
危険度を示す指標「CVSS」は10点満点中7.8で、「悪用される可能性が高い」と評価されています。攻撃者がまず端末に限られた権限で侵入している必要はあるものの、そこから最上位の管理者権限（SYSTEM）を奪えるため、被害が一気に広がる恐れがあります。
とりわけ問題なのは、この手口がマイクロソフトが7月に修正した別の欠陥「RoguePlanet」の対策を完全にすり抜ける点です。実証コード（攻撃の再現プログラム）は、最新の更新をすべて適用したウィンドウズ11や10、サーバー版に対して100%の成功率で動作したと報告されています。マイクロソフトは修正プログラムを開発中と認めていますが、提供時期は示しておらず、現時点で公式の修正はありません。
日本への影響
ウィンドウズは日本の企業や官公庁、家庭で圧倒的に使われており、この脆弱性は決して遠い国の話ではありません。今回の欠陥は攻撃者が端末に侵入した後で悪用するタイプのため、まずは怪しいメールの添付ファイルやリンクを開かないという基本的な入り口対策が、これまで以上に重要になります。国内では、企業のシステムに侵入して身代金を要求するランサムウェア被害が製造業や病院で相次いでおり、管理者権限を奪われれば被害は組織全体に及びかねません。
修正プログラムが出るまでの間、日本の企業の情報システム担当者には、ディフェンダーの定義ファイルを最新に保ち、不審な挙動を監視する体制を整えることが求められます。個人の読者も、OSやブラウザ、ウイルス対策ソフトの自動更新を有効にし、パッチが提供されたら速やかに適用する習慣を徹底したいところです。
まとめ：便利なパソコンも、油断すれば侵入の入り口になります。修正プログラムが届いたらすぐ適用する——その一手間が、あなたの情報を守る盾になります。
出典：
BleepingComputer – Microsoft working on Defender patch for ShieldBreak
The Hacker News – ShieldBreak Zero-Day PoC Claims Defender Bypass
Malwarebytes – ShieldBreak bypasses Microsoft’s earlier Defender patch
Photo: Maik Jonietz / Unsplash
