マイクロソフト、月次更新で421件修正 Windowsのゼロデイ悪用も解消

月例更新で421件を修正、悪用済みのゼロデイも

今回のマイクロソフト月例セキュリティ更新プログラムは、Windows 11のバージョン25H2／24H2／23H2、Windows 10のほか、Office、Exchange、Azure、SharePointなど、マイクロソフトの広範な製品群にわたる合計421件もの不具合を修正するものです。特に警戒すべきは、既に現実世界で攻撃に利用されているゼロデイ脆弱性への対策が含まれている点です。

修正された脆弱性の内容と影響

修正された脆弱性の中で、最も緊急性が高いのは、悪用が確認されているWindows向けの修正パッチです。この脆弱性は「WinSock用Windows補助機能ドライバーの権限昇格の脆弱性」と命名されており、その専門的な名称以上に、もたらされる影響の深刻さに注意が必要です。

この脆弱性が悪用されると、攻撃者はユーザーの操作なしにWindows 11またはWindows 10搭載PCでシステム権限を奪取できてしまいます。初期段階で低いアクセス権限が必要とされるものの、一度システム権限が奪われると、攻撃者はファイルの閲覧・削除、セキュリティ機能の無効化、新たなユーザーアカウントの作成、マルウェアのインストール、さらにはPCをボットネットの一部として利用するといった、広範囲な操作が可能になります。

パッチ管理プロバイダーのAction1は、今回の最新アップデートに関する投稿の中で、この脆弱性がローカルでの権限昇格を主な脅威と位置づけ、「既に低いアクセス権限を持つ攻撃者がこの脆弱性を悪用してシステム権限を取得すれば、影響を受けるWindowsシステムを広範囲にコントロールされる恐れがある。既に悪用が検知されているため、この脆弱性の深刻度評価が『緊急』ではなく『重要』であっても最優先で優先すべきだ」と警鐘を鳴らしています。

さらに、今回の更新プログラムでは、他に2件のゼロデイ脆弱性も修正されました。そのうちの1つである「Windowsユーザープロファイルサービスの権限昇格の脆弱性」は、現時点での悪用は確認されていないものの、攻撃者に管理者権限を与えてしまう可能性があり、マイクロソフト自身も悪用される可能性が高いと見ています。これらの脆弱性も、速やかな対応が求められます。

マイクロソフトの迅速な対応とAIの活用

8月の修正件数は7月の570件に比べれば少ないものの、マイクロソフトの脆弱性修正への取り組みは衰えていません。この迅速な対応の背景には、同社が独自に開発・運用するAI駆動型ツール「MDASH」（マルチモデルエージェンティック・スキャニング・ハーネス）の存在があります。

MDASHは、実際のWindowsの脆弱性を正確に特定し、誤検知を減らしながら、調査結果をエンジニアへ迅速に共有する役割を担っています。このプロセスにより、攻撃者がゼロデイ脆弱性を悪用できる期間が大幅に短縮され、ユーザーの安全が守られています。AIを活用したセキュリティ対策は、現代のサイバー脅威に対抗するための重要な手段となっています。

まとめ：速やかなパッチ適用でリスクを最小限に

今回のマイクロソフト月例パッチは、特に既に悪用が確認されているゼロデイ脆弱性を含む、多数のセキュリティ上の問題を解決するものです。企業や組織のシステム管理者、IT担当者の方々は、これらの更新プログラムを速やかに適用し、システムのセキュリティを確保することが極めて重要です。

ゼロデイ攻撃は、パッチが提供される前の段階でシステムを狙うため、一度公開されたパッチは可能な限り迅速に適用することで、被害を未然に防ぐことができます。常に最新のセキュリティ情報を確認し、適切な対策を講じることで、ビジネスの安全性を維持しましょう。