Microsoft Defender のサービス妨害（DoS）の脆弱性（CVE-2026-45498）

何が起きた

Microsoft Defender（Windows に入っているウイルス対策の機能）に、サービス拒否（正常に動けなくさせる攻撃）を起こせる弱点が見つかり、実際の悪用が確認されています。NVD の評価では、ネットワーク経由で、権限を持たない攻撃者が、利用者の操作なしに悪用できるとされています。弱点の詳しい中身は公表されていません。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft Defender の Antimalware Platform（ウイルス対策の土台となる部品）が入っている Windows のパソコンやサーバーが対象です。Microsoft によると、影響を受ける最後の版は 4.18.26030.3011 で、修正された最初の版は 4.18.26040.7 です。Microsoft Defender を無効にしている環境は、悪用できる状態ではないと説明されています。

何をすればいい

Antimalware Platform のバージョンが 4.18.26040.7 以降になっているか確認してください。この部品は既定の設定では自動更新されるため、ふつうは利用者の作業は不要とされていますが、自動更新がきちんと働いているかを定期的に確かめることが勧められています。あわせて Microsoft の公式の案内を確認してください。

やることチェックリスト

• Antimalware Platform の版を確認する
• 4.18.26040.7 以降に更新する
• Defender の自動更新が働いているか確認する

用語メモ

サービス拒否

システムやサービスに負荷をかけたり異常を起こしたりして、正常に使えなくさせる攻撃のことです。DoS とも呼ばれます。

自動更新

ソフトウェアが新しい版や修正を、利用者の操作なしに自動で取り込む仕組みです。