B
今週中
Microsoft Defenderにおいて、権限昇格を可能にするCVE-2026-41091と、サービス拒否（DoS）を引き起こすCVE-2026-45498…
📌 一言でいうと
Microsoft Defenderにおいて、権限昇格を可能にするCVE-2026-41091と、サービス拒否（DoS）を引き起こすCVE-2026-45498の2つのゼロデイ脆弱性が修正されました。これらの脆弱性は既に野生環境で悪用されており、特に権限昇格の脆弱性は攻撃者がシステム権限を取得することを可能にします。MicrosoftはDefender Antimalware Platformのバージョン4.18.26040.7でこれらの問題を修正しました。
🔍該当判定
- Windows PCで、標準のセキュリティソフト『Microsoft Defender』を有効にして利用している
- 社内でWindows OSを搭載したPCやサーバーを運用している
- Microsoft Defender Antimalware Platformのバージョンが 4.18.26040.7 より古い
上記いずれにも該当しない（例：Defenderを無効化し、他社製セキュリティソフトのみを利用している） → 静観でOK
✅該当時の対応
Microsoft Defender Antimalware Platformを最新バージョン（4.18.26040.7以降）に更新してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Microsoft Defender 権限昇格およびDoS脆弱性 (CVE-2026-41091, CVE-2026-45498) 対応について
お疲れさまです。Microsoft Defenderのゼロデイ脆弱性に関する情報共有です。
■ 概要
Microsoft Defenderにおいて、権限昇格を可能にする脆弱性(CVE-2026-41091, CVSS 7.8)およびDoS脆弱性(CVE-2026-45498, CVSS 4.0)が報告されました。既に野生環境での悪用が確認されており、迅速な対応が推奨されます。
■ 影響範囲
- Microsoft Defender Antimalware Platform (バージョン 4.18.26040.7 未満)
■ 対応手順
1. Microsoft Defender Antimalware Platformをバージョン 4.18.26040.7 以降にアップデートしてください。
2. 組織内のエンドポイントにおける更新状況を確認してください。
■ 参考情報
- Microsoft 公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Microsoft Defenderのゼロデイ脆弱性に関する情報共有です。
■ 概要
Microsoft Defenderにおいて、権限昇格を可能にする脆弱性(CVE-2026-41091, CVSS 7.8)およびDoS脆弱性(CVE-2026-45498, CVSS 4.0)が報告されました。既に野生環境での悪用が確認されており、迅速な対応が推奨されます。
■ 影響範囲
- Microsoft Defender Antimalware Platform (バージョン 4.18.26040.7 未満)
■ 対応手順
1. Microsoft Defender Antimalware Platformをバージョン 4.18.26040.7 以降にアップデートしてください。
2. 組織内のエンドポイントにおける更新状況を確認してください。
■ 参考情報
- Microsoft 公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Microsoft Defender Privilege Escalation and DoS Vulnerabilities (CVE-2026-41091, CVE-2026-45498)
Dear IT Security Team,
This is an alert regarding two zero-day vulnerabilities discovered in Microsoft Defender.
■ Overview
Two vulnerabilities have been patched: CVE-2026-41091 (CVSS 7.8), which allows an attacker to elevate privileges to System, and CVE-2026-45498 (CVSS 4.0), which leads to a Denial-of-Service (DoS). Both have been exploited in the wild.
■ Scope
- Microsoft Defender Antimalware Platform versions prior to 4.18.26040.7
■ Remediation
1. Update Microsoft Defender Antimalware Platform to version 4.18.26040.7 or later.
2. Verify the update status across all managed endpoints.
■ Reference
- Microsoft Official Security Advisory
Priority: High
Deadline: Immediate
Dear IT Security Team,
This is an alert regarding two zero-day vulnerabilities discovered in Microsoft Defender.
■ Overview
Two vulnerabilities have been patched: CVE-2026-41091 (CVSS 7.8), which allows an attacker to elevate privileges to System, and CVE-2026-45498 (CVSS 4.0), which leads to a Denial-of-Service (DoS). Both have been exploited in the wild.
■ Scope
- Microsoft Defender Antimalware Platform versions prior to 4.18.26040.7
■ Remediation
1. Update Microsoft Defender Antimalware Platform to version 4.18.26040.7 or later.
2. Verify the update status across all managed endpoints.
■ Reference
- Microsoft Official Security Advisory
Priority: High
Deadline: Immediate