米マイクロソフトの企業向け認証基盤「Active Directory証明書サービス（AD CS）」に、深刻な脆弱性「Certighost（サーティゴースト）」が見つかりました。管理者でない一般の利用者アカウントでも、社内ネットワーク全体を乗っ取れる恐れがあります。実証コードがすでに公開されており、企業は早急な対応を迫られています。
一般アカウントで全社を制圧
この脆弱性は「CVE-2026-54121」として管理される権限昇格（一般ユーザーが管理者級の権限を不正に得ること）の欠陥です。攻撃者は、証明書の発行手続きを悪用してドメインコントローラー（社内ネットワークの認証を統括する中核サーバー）になりすまし、最終的にドメイン全体を掌握できてしまいます。攻撃には管理者権限も利用者の操作も不要で、ネットワークへの接続と一般のドメインアカウントさえあれば成立します。
証明書発行の検証の甘さを突く
問題の根は、AD CSの「chase」と呼ばれる処理にあります。証明書を発行する認証局が、要求元の指定した宛先が本物のドメインコントローラーかどうかを十分に検証しないまま処理を進めてしまう点が突かれます。乗っ取られたアカウントは複製権限を悪用し、「DCSync」という手法で認証の要となる「krbtgt」の秘密鍵まで抜き取れてしまいます。
修正済みだが実証コードが公開
マイクロソフトは7月14日の月例更新プログラムでこの欠陥を修正しました。ところが7月24日、研究者が実証コード（PoC＝攻撃が可能なことを示すサンプルプログラム）を公開したため、悪用の危険性が一段と高まっています。マイクロソフトは現時点で研究者による検証は確認したものの、攻撃者による実際の悪用は確認していないとしています。
日本への影響
Active Directoryは、日本の官公庁や大企業の社内システムで広く使われており、影響範囲は極めて広いといえます。多くの日本企業がWindows環境で社員のログイン認証やファイル共有を管理しており、この脆弱性を放置すれば、一人分の一般アカウントが乗っ取られただけで全社のシステムが制圧されかねません。情報システム部門は、7月14日の修正プログラムが適用済みかを速やかに確認する必要があります。
近年、日本でもランサムウェア（身代金要求型ウイルス）による企業被害が相次いでおり、認証基盤の乗っ取りは被害を一気に拡大させる入り口となります。実証コードの公開後は攻撃が現実化しやすく、パッチ未適用の組織は標的になりやすい状況です。中小企業も含め、更新の徹底と、管理者権限の付与を最小限に抑える運用の見直しが求められます。
まとめ：たった一つの更新の遅れが、会社全体の情報を危険にさらします。まずは自社のパッチ適用状況を確認しておきましょう。
出典:
BleepingComputer – New Certighost PoC exploit lets attackers hijack Windows domains
The Hacker News – Certighost Exploit Lets Low-Privileged AD Users Impersonate a Domain Controller
CSO Online – Certighost haunts Microsoft Active Directory Certificate Services
Photo: thisGUYshoots / Unsplash
