要対応  2026-10-27(火)配信

Microsoft Defenderのアップデート処理妨害の脆弱性

Microsoft Defenderに、アップデート処理の妨害によりサービス停止が可能となる脆弱性(CVE-2026-45498)が報告されました。一般権限でファイルロックを取得してアップデートを妨害し、機能を停止させる手口で、悪用を試みるエクスプロイトコードも公開されています。
なぜご自身の組織で確認すべきか自組織の端末等でMicrosoft Defenderを利用している場合、アップデート処理を妨害されてセキュリティ機能が停止する脆弱性の悪用の試みが確認されているため。

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →