Windows Defender

BlueHammer、ランサムウェアに転用。CISAが警告

セキュリティ

BlueHammer、ランサムウェアに転用。CISAが警告

4月に修正済みのWindows Defenderの権限昇格脆弱性が、2か月半後のいまランサムウェア攻撃に使われている。パッチ未適用の端末で身代金を要求される事態が、現実になった。 パッチ公開から77日、悪用は止まらなかった 米サイバーセキュリティ・インフラセキュリティ庁（CISA）は現地時間6月30日、Windows Defenderの権限昇格脆弱性CVE-2026-33825（通称BlueHammer）について、KEV（悪用が確認された脆弱性）カタログのランサムウェア欄を「確認済み」に更新した。 BlueHammerは4月初旬にセキュリティ研究者ナイトメア・エクリプス（Nightmare Eclipse）が実証コードとともに公開し、Microsoftが4月14日の月例パッチで修正した脆弱性だ。CISAは4月22日の時点でKEVカタログに追加し、連邦機関に5月7日までの対処を命じていた。今回の更新は、当初のゼロデイ悪用に加え、ランサムウェア攻撃への転用が確認されたことを意味する。 BlueHammer（CVE-2026-33825）経緯 4月3日実証コード公開
Windowsゼロデイ6件、業界が問うMSRCの崩壊

セキュリティ

Windowsゼロデイ6件、業界が問うMSRCの崩壊

4月から6週間で6件のWindowsゼロデイを世に放った匿名の研究者と、法的措置を示唆して応じたMicrosoft。この対立の底にあるのは、セキュリティ研究者との「信頼」を自ら壊してきた企業の姿だ。 6週間、6件のゼロデイ 2026年4月2日、Nightmare Eclipse（別名Chaotic Eclipse）を名乗る匿名のセキュリティ研究者が、Windows Defenderの特権昇格脆弱性「BlueHammer」の実証コードをGitHubに公開した。協調的脆弱性開示（CVD）のプロセスを経ていない、事前通告なしの公開だった。 それから6週間で、公開されたゼロデイは計6件に膨れ上がった。 BlueHammer（CVE-2026-33825）はWindows Defenderの脅威修復エンジンに存在するTOCTOU（検査と使用の間の競合状態）を突く。4月14日のPatch Tuesdayで修正済み。RedSun（CVE-2026-41091）はDefenderのマルウェア対策エンジンにおけるリンク解決の不備を突き、SYSTEM権限を奪取する。UnDefend（CVE-20