Microsoft Windows の脆弱性（CVE-2025-60710）

何が起きた

Windows のタスクを動かす仕組み（Host Process for Windows Tasks）に、ファイルを開く前にリンク（ショートカットのような仕組み）の行き先を正しく確かめない弱点が見つかり、実際に悪用が確認されています。CISA は、ランサムウェアでの悪用も確認されているとしています。悪用されると、いちばん強い SYSTEM 権限を取られるおそれがあります。NVD の評価では、対象のパソコン上で、一般利用者程度の権限を持つ攻撃者が悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 11 Version 24H2、Windows 11 Version 25H2、Windows Server 2025 を使っている人や組織が影響を受けます。Microsoft のページでは悪用は「なし」と表示されていますが、CISA は悪用を確認して一覧に載せています。

何をすればいい

Windows Update で最新のセキュリティ更新を適用してください。Microsoft は KB5072014 と KB5072033 を示しています。デスクトップ エクスペリエンスを入れた Windows Server 2025 では、更新を入れるまでの回避策として、タスク スケジューラの PolicyConfiguration というタスクを無効にする方法が示されています。公式の案内を確認し、手順に従って対策してください。

やることチェックリスト

• Windows Update で最新の更新を適用する
• 更新前は PolicyConfiguration のタスクを無効にする
• 更新後に無効にしたタスクを元に戻す

用語メモ

SYSTEM 権限

Windows の中で最も強い権限で、パソコンのほぼすべてを操作できます。

ランサムウェア

ファイルを使えなくして、元に戻す代わりにお金を要求する悪意のあるソフトです。

タスク スケジューラ

決まった時刻や条件で、プログラムを自動で動かす Windows の機能です。