Microsoft Defender の脆弱性（CVE-2026-33825）

何が起きた

Microsoft Defender で、アクセスの制御（誰に何を許すかの決まり）が大まかすぎる弱点が見つかりました。すでにログインしている攻撃者が、その機器の上で自分の権限を引き上げられる可能性があります。NVD の評価では、対象の機器上で、一般利用者程度の権限があれば、利用者の操作なしで悪用できます。実際の悪用が確認されており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft Defender を使っている Windows のパソコンやサーバーが影響を受けます。Microsoft の情報では、Microsoft Defender Antimalware Platform の 4.18.26030.3011 より前のバージョンが対象です。

何をすればいい

Microsoft Defender Antimalware Platform が 4.18.26030.3011 以降に更新されているか確認してください。Microsoft の公式の案内（セキュリティ更新プログラムガイド）を確認し、それに従って更新してください。あわせて、身に覚えのない権限の変更やアカウントがないか確かめてください。

やることチェックリスト

• Defender の Platform を 4.18.26030.3011 以降にする
• Defender の更新が止まっている機器を探す
• 不審な権限の変更やアカウントを調べる

用語メモ

権限

コンピューターの中で、その利用者がどこまでの操作を許されているかを表すものです。

ランサムウェア

ファイルを使えなくして、元に戻す代わりにお金を要求する悪質なプログラムです。

Antimalware Platform

Microsoft Defender でウイルスなどを見つけて防ぐ、中心となる部品です。