セキュリティ研究者が、最新版のWindowsに存在する新たな脆弱（ぜいじゃく）性の詳細を公開したと発表しました。この脆弱性を悪用されると、ハッカーがユーザーの端末やデータに対してシステム全体へのアクセス権を取得する恐れがあるということです。この研究者は数週間前、未知のソフトウェアの欠陥を公開したことについて、アメリカのIT大手マイクロソフトから法的措置をとると警告を受けていました。
「ShieldBreak（シールドブレイク）」と名付けられたこの新たな欠陥は、「Nightmare Eclipse」と名乗るセキュリティ研究者が公開した最新のものです。この研究者はここ数か月間、Windowsを含むマイクロソフト製品に影響を与える複数の欠陥の詳細を明らかにしてきました。
研究者の投稿によりますと、「ShieldBreak」はWindowsに組み込まれているセキュリティ機能「Windows Defender」の欠陥を悪用するということです。攻撃が成功すると、ハッカーは一般ユーザーの権限から、端末とデータへの完全なアクセス権限へと引き上げることが可能になるとしています。
研究者は、この欠陥を実証するためのプログラムをWindowsアプリとして公開しました。欠陥を悪用するには、ユーザーにこのアプリを実行させる必要があるということです。研究者によりますと、この欠陥はWindows 10、Windows 11（最新の25H2バージョンを含む）、およびWindows Server 2025で機能するとしています。
別のセキュリティ研究者であるウィル・ドーマン氏が検証した結果、この欠陥が実際に機能することや、悪用には「Windows Defender」が有効になっている必要があることが確認されたということです。
今回の欠陥は、同じ研究者が以前に開発した「RoguePlanet」と呼ばれる別の欠陥を基にしているということです。マイクロソフトは「RoguePlanet」に対する修正プログラムを提供しましたが、研究者はその修正が不十分であったと指摘しています。今回の新たなプログラムは、以前の修正を完全に回避できることを示しているとしています。
マイクロソフトは、「ShieldBreak」に対する修正プログラムをまだ提供していません。同社の広報担当者は、メディアの取材に対して現時点でコメントを出していません。この欠陥は、ソフトウェアの開発元であるマイクロソフトに修正の時間が与えられないまま公表されたため、「ゼロデイ脆弱性」と位置づけられています。
今回の新たなゼロデイ脆弱性の公開は、研究者とマイクロソフトの間で長年続いている、脆弱性報告の取り扱いを巡る対立が背景にあるということです。
研究者は一連のブログ投稿の中で、マイクロソフトから不当な扱いを受け、報告した欠陥に対して十分な対応がなされなかったと主張しています。そのため、インターネット上で欠陥を公開する以外の選択肢がなかったとしています。この研究者が以前に公開したWindowsの別の欠陥は、後に実際のサイバー攻撃で悪用され、組織へのハッキング被害につながったということです。
マイクロソフトは今年5月、同社の開示方針に従わずにゼロデイ脆弱性の詳細を公開したセキュリティ研究者に対し、法的措置をとると警告するブログ記事を掲載しました。これに対し、セキュリティ業界からは強い反発の声が上がりました。業界内の多くの人が、マイクロソフトの脆弱性報告の対応について同様の経験をしたと指摘しています。その後、同社はSNS上で警告のコメントを撤回しましたが、元のブログ記事は変更されないまま掲載され続けているということです。
「ShieldBreak」が公開されたのは、マイクロソフトが定期的にセキュリティ修正プログラムを提供する日の翌日でした。同社は、セキュリティの欠陥を発見し排除するために、人工知能（AI）の活用を拡大する方針を示しています。その結果、2か月連続で約500件に上る欠陥の修正プログラムが提供されたということです。