MicrosoftはDefenderの権限昇格脆弱性を1件修正したばかりだが、研究者によると、SYSTEM権限に至る別の経路がすでに露見している。
同社は現在、影響を受けるWindowsシステムで、ローカルの攻撃者がSYSTEMまで権限を昇格できる脆弱性「ShieldBreak」（CVE-2026-69414）のセキュリティ更新プログラムに取り組んでいる。今回の動きは、セキュリティ研究者のNightmare Eclipseが、MicrosoftによるRoguePlanet脆弱性への以前の修正を回避できるとする動作する概念実証（PoC）を公開してから数日後のことだ。
この違いは重要だ。ShieldBreakは、単なる理論上のバグに関する別の報告ではない。研究者はエクスプロイトを再現している一方、Microsoftはいまだ専用の修正プログラムをリリースしていない。
そのため、防御側、そして場合によっては脅威アクターが、公開済みのPoCを利用できるにもかかわらず、ShieldBreak向けの公式パッチはまだ存在しない状況になっている。
この脆弱性はなぜ危険なのか？
このエクスプロイトにはMicrosoft Defenderが有効になっている必要がある。DefenderはWindowsに組み込まれ、通常はOSの主要なセキュリティレイヤーとして機能しているため、この問題は注目に値する。
ShieldBreakはローカル権限昇格の脆弱性であるため、攻撃者はまず何らかの形でマシンにアクセスする必要がある。悪用に成功すると、低い権限しか持たない攻撃者がSYSTEMへ昇格し、デバイスを大幅に広範囲に制御できるようになる可能性がある。
MicrosoftがShieldBreak専用の修正をリリースする前に、悪用手法が利用可能になったため、公開されたPoCによって緊急性は高まっている。
修正に着手
Microsoftは、この脆弱性を現在はCVE-2026-69414として追跡していると認め、BleepingComputerによると、修正に着手した。
Microsoftの対応は、セキュリティ上の欠陥をどのように開示すべきかをめぐるNightmare Eclipseとのより大きな対立を再燃させるものでもある。
研究者が公開でWindowsの脆弱性と動作するエクスプロイトコードを公開し始めた後、Microsoftは、顧客に実害をもたらす行為をした人物に対して訴訟を起こす可能性があると警告した。この警告はNightmare Eclipseを念頭に置いたものとみられている。
セキュリティコミュニティーからの反発を受け、Microsoftは後に立場を明確化した。正当なセキュリティ研究を実施または公開した個人を訴追することについてである。
ShieldBreakについて、Microsoftは改めて、協調的な脆弱性開示を優先する姿勢を強調し、脆弱性の詳細を公表する前に調査して対処すべきだと主張している。Microsoftが、公開されたPoCによって緊急性を増した修正に取り組むなか、同社とNightmare Eclipseは同じ開示をめぐる論争で再び対立する立場に立っている。
当面、すべきこと
Microsoftが修正をリリースするまで、ユーザーは既存のWindowsセキュリティ保護を維持すべきだ。
まず、Windows Defenderを無効にしてはならない。そうすれば、デバイスは実質的に攻撃に対してより脆弱な状態になるからだ。その代わり、Windowsを常に最新の状態に保ち、Microsoftの最新のセキュリティ更新とマルウェア対策更新をシステムが受け取れるようにすること。
現時点で最善の対応は、既存のセキュリティ保護を維持し、不審なファイルやアプリケーションの実行を避け、Microsoftのセキュリティ更新が利用可能になった際に確認することだ。
組織にとっては、エンドポイント監視と権限管理を見直す良い機会でもある。
ShieldBreakの悪用には、攻撃者がすでにマシンへ何らかのアクセス権を持っている必要があるため、不要なローカル権限を制限し、より高い権限を得ようとする異常な試みを検知することで、パッチが保留されている間のリスクを抑えられる。
Microsoftが専用の修正を提供するまで、ShieldBreakは、ローカルでの侵害を軽微な問題として扱うべきではない理由を改めて示すものだ。攻撃者がWindowsマシンに侵入すると、権限昇格の脆弱性によって、その後にどれほどの被害を与えられるかが決まる可能性がある。
その他のニュース：研究者が発見したMessiahGPTは、サイバー犯罪者によるフィッシングキャンペーンや、その他のマルウェアを利用した攻撃の作成を支援する目的で設計された悪意あるAIツールだ。