CVE-2026-45584は、Microsoft DefenderのMicrosoft Malware Protection Engineに存在するリモートコード実行の脆弱性です。影響を受ける環境では、悪意あるファイルやリンクの処理時に攻撃者が任意のコードを実行できる可能性があります。セキュリティ管理者は、最新のエンジンバージョンへの更新を最優先で確認する必要があります。特に自動更新が無効になっている場合は手動での適用が重要です。また、更新後もログやイベントビューアーでエンジンバージョンを確認し、脆弱性が修正されたことを確実に確認することが推奨されます。
Microsoft DefenderのCVE-2026-45584とは
CVE-2026-45584は、Microsoft Malware Protection Engine（MMPE）に存在する深刻なリモートコード実行（RCE）脆弱性です。攻撃者は細工したファイルやリンクを用いて、対象のシステム上で任意のコードを実行できる可能性があります。特に、ユーザー権限でDefenderが動作している環境でも、攻撃が成功するとシステム全体に影響を及ぼすリスクがあります。
この脆弱性は、Microsoftが2026年5月19日に公式に公開した情報に基づいており、Defenderやその他MMPE搭載製品の幅広いバージョンに影響する可能性があります。
影響を受けるMicrosoft Defender環境
対象となるのは以下のような環境です：
- Windows 10 / Windows 11で稼働するMicrosoft Defender
- Microsoft Malware Protection Engineを使用する他のMicrosoftセキュリティ製品
- 自動更新が無効化されている環境や古いエンジンバージョンを使用している端末
自動更新が有効な場合、多くの端末は既に修正済みのエンジンバージョンに更新されている可能性があります。しかし、企業環境やグループポリシーで更新が制御されている場合、適用状況を個別に確認する必要があります。
管理者が確認すべき更新と優先度
- エンジンバージョン確認
- PowerShellで以下のコマンドを実行すると、Defenderのエンジンバージョンを確認できます：
Get-MpComputerStatus | Select-Object AMEngineVersion - CVE-2026-45584修正済みのバージョンは、MSRCの公式情報で確認してください。
- 更新適用
- 自動更新が無効な場合は、手動で最新のエンジンをダウンロードして適用。
- Windows UpdateやMicrosoft Update Catalog経由での更新も推奨。
- 適用状況の確認
- 更新後、PowerShellやイベントビューアーでエンジンバージョンが最新になっていることを確認。
- 社内ネットワーク管理ツールで複数端末の更新状況を一括チェックすることも有効です。
運用上の注意点と実務的対応
- ユーザー通知：一部端末では更新に再起動が必要な場合があるため、業務影響を最小限にする計画を立てる。
- ログ確認：Defenderやシステムイベントのログで異常な検知や更新失敗がないか確認。
- グループポリシー管理：更新ポリシーが適切に反映されているか、管理者権限で定期確認。
- テスト環境での検証：大規模環境では、まずテスト端末で更新を適用し問題がないか確認してから全社展開。
まとめ
CVE-2026-45584は、Microsoft Defenderのリモートコード実行脆弱性であり、影響を受ける端末では迅速なエンジン更新が必要です。自動更新が有効でない環境は手動更新を優先し、更新後はバージョン確認とログ監視を徹底してください。これにより、攻撃リスクを最小化し、安全なDefender環境を維持できます。
コメント