Windows Defenderの保護を回避する脆弱性が公開
Windows Centralは6月30日、Windows 11およびWindows 10のMicrosoft Defenderの保護を回避できる重大な脆弱性が発見されたと報じた。この脆弱性はセキュリティ研究者のChaotic Eclipse（別名：Nightmare-Eclipse）氏によって発見され、「RoguePlanet」と名付けられた。同氏はMicrosoftと対立関係にあることで知られており、前回に引き続きMicrosoftによる修正を待たずに6月10日、脆弱性の詳細とエクスプロイトコードが公開された。
この脆弱性は競合状態（race condition）を利用した権限昇格の脆弱性とされ、攻撃に成功するか否かは運次第とされる。エクスプロイトの動作試験を実施した研究者によると、成功率には極端な偏りがあり、成功するデバイスでは常に成功し、失敗するデバイスでは動作しないという。
影響範囲とテスト環境
公開されたエクスプロイトのテスト環境は、2026年6月のセキュリティ更新プログラムを適用したWindows 11およびWindows 10とされる。これ以前のビルドバージョンへの影響は未発表だが、侵害可能と推測される。なお、このエクスプロイトはWindows Serverでは動作しない。しかしながら、脆弱性自体はWindows Server上のMicrosoft Defenderにも存在し、エクスプロイトを再設計することで侵害可能と評価されている。
Microsoftの対応
Microsoftは6月16日、この脆弱性を認め「CVE-2026-50656」として追跡していることを明らかにした。対策状況について同社は次のように述べている。「この脆弱性に対処する高品質なセキュリティアップデートを提供するために取り組んでいます。アップデートが利用可能になり次第、このCVEで情報を提供します」。
本稿執筆時点において、更新プログラムは存在せず、回避策も提供されていない。また、同社は「悪用される可能性が高い」と述べ、Microsoft Defenderで保護されたWindowsデバイスは危険な状態にあるとしている。
Microsoft Defenderを巡る議論
Windows Centralは、本件についてMicrosoftが2026年4月に公開した「Microsoft Defenderだけで十分」とする検証記事との関連を指摘している。Microsoftは当時、一定の条件を満たす環境ではMicrosoft Defenderだけで十分な保護が得られるとする検証結果を公開し、サードパーティー製セキュリティソフトは必須ではないとの見解を示していた。
しかし、今回のゼロデイ脆弱性ではMicrosoft Defenderの保護を回避できることから、Windows Centralは当時の主張に疑問が生じたと指摘している。少なくとも更新プログラムが提供されるまでは、「Microsoft Defenderだけで十分」とする考え方は見直しが必要になるとの見方を示した。
なお、本稿執筆時点では、Microsoftが2026年4月に公開した検証記事は削除されており閲覧できない。削除理由は公表されておらず、この件との関連も明らかになっていない。
