Microsoft Windows の認可の不備の脆弱性（CVE-2023-24880）

何が起きた

Windows の SmartScreen に、安全のための機能をすり抜けられる弱点が見つかり、実際に悪用が確認されています。細工したファイルを使うと、インターネットから来たファイルに付く目印（Mark of the Web）による守りを回避されるおそれがあります。悪用には、利用者がそのファイルを開く操作が必要です。CISA は、ランサムウェアでの悪用も確認されているとしています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 10、Windows 11、Windows Server 2016、Windows Server 2019、Windows Server 2022 などが影響を受けます。Microsoft によると、Office の保護ビューのように Mark of the Web に頼る機能の守りが弱まるおそれがあります。

何をすればいい

Windows Update で、Microsoft の更新プログラムを適用してください。例えば Windows 11 Version 22H2 は KB5023706、Windows 10 Version 22H2 は KB5023696 が修正の更新です。公式の案内を確認し、自分の Windows に合った更新が入っているか確かめてください。知らない相手から届いたファイルは開かないようにしてください。

やることチェックリスト

• Windows Update で最新の更新を適用する
• Windows 11 22H2 に KB5023706 を適用する
• 知らない相手からのファイルを開かないようにする

用語メモ

SmartScreen

インターネットから入手したファイルを開くときに、危険がないかを確認する Windows の機能です。

Mark of the Web

インターネットからダウンロードしたファイルに Windows が付ける目印です。この目印をもとに、警告や保護が働きます。

ランサムウェア

ファイルを使えなくして、元に戻す代わりにお金を要求する悪いプログラムです。