Microsoft Defender の脆弱性（CVE-2022-44698）

何が起きた

Windows の SmartScreen（危ないファイルを開く前に警告する機能）に、守りをすり抜けられてしまう弱点が見つかりました。細工したファイルを使うと、インターネットから来たファイルに付く印（Mark of the Web）による防御を避けられてしまいます。この弱点は実際に悪用されており、ランサムウェアでの悪用も確認されています。攻撃者はネットワーク経由で、ログインなしに悪用できますが、利用者がファイルを開くなどの操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 10（Version 1607、1809、20H2、21H1、21H2、22H2）、Windows 11 version 21H2、Windows Server 2016、Windows Server 2019、Windows Server 2022 を使っている人や組織が対象です。

何をすればいい

Windows Update で、Microsoft が配っているセキュリティ更新を適用してください。Windows 10 の 20H2〜22H2 は KB5021233、Windows 11 version 21H2 は KB5021234、Windows Server 2022 は KB5021249、Windows 10 Version 1809 と Windows Server 2019 は KB5021237、Windows 10 Version 1607 と Windows Server 2016 は KB5021235 です。Microsoft によると、攻撃者は利用者にリンクを押させたり、添付ファイルを開かせたりする必要があるため、知らない相手からのファイルやリンクは開かないようにしましょう。あわせて、Microsoft の公式の案内（セキュリティ更新プログラムガイド）を確認してください。

やることチェックリスト

• Windows Update で最新の更新を適用する
• Windows 10 は KB5021233 以降を適用する
• 知らない相手からのファイルは開かない

用語メモ

SmartScreen 用語集で見る

Windows の機能で、インターネットから来たファイルを開く前に、評判を調べて警告を出します。

Mark of the Web 用語集で見る

インターネットからダウンロードしたファイルに、Windows が付ける印です。これを手がかりに警告や保護ビューが働きます。

ランサムウェア 用語集で見る

ファイルを使えない状態にして、元に戻す代わりにお金を求める悪いプログラムです。