Microsoft Windows の脆弱性（CVE-2026-32202）

何が起きた

Microsoft Windows の Windows Shell（エクスプローラーなど、画面やファイル操作を受け持つ部分）で、本来働くはずの保護の仕組みが働かない弱点が見つかりました。ネットワーク経由で、権限を持たない攻撃者がなりすまし（スプーフィング）を行えるおそれがあります。Microsoft によると、悪用には、攻撃者が送った悪意のあるファイルを利用者が実行する必要があります。成功すると、攻撃者が一部の機密情報を見られるおそれがあります。実際に悪用されたことが確認され、CISA の KEV に載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 10、Windows 11、Windows Server 2012 から Windows Server 2025 までの、更新プログラムを当てていない Windows を使う人や組織が対象です。Microsoft の情報では、Windows 11 Version 24H2 ではビルド 10.0.26100.8875 より前などが影響を受けます。

何をすればいい

Windows Update で、Microsoft が公開したセキュリティ更新プログラムを適用してください。たとえば Windows 11 Version 24H2 と 25H2 は KB5101650、Windows 10 Version 22H2 は KB5099539、Windows Server 2022 は KB5099540 が対象です。見覚えのないファイルやリンクを不用意に開かないことも大切です。あわせて Microsoft の公式の案内を確認してください。

やることチェックリスト

• Windows Updateでセキュリティ更新を適用する
• 適用後にパソコンやサーバーを再起動する
• 見覚えのないファイルやリンクを開かないよう注意する

用語メモ

Windows Shell

デスクトップやエクスプローラーなど、Windowsの画面や操作を受け持つ部分のことです。

なりすまし

本物ではないものを本物のように見せかけて、利用者や仕組みをだますことです。

Windows Update

Microsoft が配る修正や更新を、Windows に取り込むための仕組みです。