Microsoft Defender の脆弱性（CVE-2026-41091）

何が起きた

Microsoft Defender に、ファイルを開く前にリンク（別の場所を指す案内のようなもの）の行き先を正しく確かめていない弱点が見つかり、実際の悪用が確認されています。NVD に登録された Microsoft の評価では、その機器にログインできる一般利用者程度の権限を持つ攻撃者が、機器上で悪用できるとされています。悪用されると、攻撃者は自分の権限を引き上げられ、Microsoft によると SYSTEM 権限を得るおそれがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft Malware Protection Engine（Microsoft Defender のウイルス検出の中心となる部品）が入っている Windows のパソコンやサーバーが対象です。Microsoft によると、影響を受ける最後の版は 1.1.26030.3008 で、修正された最初の版は 1.1.26040.8 です。Microsoft Defender を無効にしている環境は、悪用できる状態ではないと説明されています。

何をすればいい

Malware Protection Engine のバージョンが 1.1.26040.8 以降になっているか確認してください。この部品は既定の設定では自動更新されるため、ふつうは利用者の作業は不要とされていますが、自動更新がきちんと働いているかを定期的に確かめることが勧められています。あわせて Microsoft の公式の案内を確認してください。

やることチェックリスト

• エンジンの版が 1.1.26040.8 以降か確認する
• Defender の自動更新が働いているか確認する
• 全端末に更新が届いているか定期的に確かめる

用語メモ

リンク

ここでは、ファイルやフォルダーの代わりに、別の場所を指し示す仕組みのことです。行き先を確かめずにたどると、意図しないファイルを扱ってしまうことがあります。

SYSTEM 権限 用語集で見る

Windows の中で、管理者よりもさらに強い、OS 自身が使う最も高いレベルの権限です。

自動更新

ソフトウェアが新しい版や修正を、利用者の操作なしに自動で取り込む仕組みです。