Microsoft Defender

マイクロソフトは、1週間前に公表された「RoguePlanet」と呼ばれるDefenderのゼロデイ脆弱性に対するセキュリティパッチの開発を進めていることを確認した。

2026年6月の「パッチチューズデー」（通称「ナイトメア・エクリプス」）にRoguePlanetのエクスプロイトを公開したセキュリティ研究者は、この脆弱性が完全にパッチが適用されたWindows 10およびWindows 11デバイスに影響を及ぼし、攻撃者がMicrosoft Defenderのレースコンディションを悪用してSYSTEM権限を持つコマンドプロンプトを起動できると述べた。

同氏は、自己ホスト型のGitリポジトリで概念実証（PoC）エクスプロイトを公開し、マイクロソフトが以前、GitHubやGitLab上でエクスプロイトをホストしていた自身のリポジトリを標的にし、削除したと主張した。

image

「このエクスプロイトはレースコンディションであるため、成功するか失敗するかは運次第です。 一部のマシンでは100％の成功率を達成できたが、他のマシンでは動作させるのに苦労した」とNightmare Eclipseは述べた。「RoguePlanetのPoCは、リアルタイム保護が有効か無効かに関係なく動作する」と、同氏は火曜日の更新で付け加えた。

「マイクロソフトは報告された脆弱性を認識しており、これらの主張の妥当性および潜在的な適用可能性について積極的に調査を進めています。マイクロソフトは、セキュリティ問題を調査し、影響を受ける製品を更新して、できるだけ早く顧客を保護することに尽力しています」と、当時コメントを求められたマイクロソフトの広報担当者は語った。

現在はCVE-2026-50656として追跡されており、パッチのリリースを待っている

RoguePlanetの脆弱性が公表されてから1週間後の火曜日、マイクロソフトはこのセキュリティ脆弱性にCVE-2026-50656というIDを割り当て、現在パッチの開発に取り組んでいることを確認したが、Nightmare Eclipseがこの脆弱性を発見した人物であることを認めることはなかった。

「マイクロソフトは、一般に『RoguePlanet』として知られる、Microsoft DefenderのMicrosoft Malware Protection Engineにおける権限昇格の脆弱性を認識している」と同社は昨日公開したアドバイザリで述べた。「当社は、この脆弱性に対処する高品質なセキュリティ更新プログラムの提供に向けて取り組んでいる。更新プログラムが利用可能になり次第、このCVEを通じて情報を提供する予定だ。」

『RoguePlanet』の公開は、マイクロソフトのバグ報奨金制度および脆弱性開示方針をめぐり、Nightmare Eclipse氏とマイクロソフトの間で続いている論争の一環である。

過去数ヶ月にわたり、この研究者は『BlueHammer』、『RedSun』、『GreenPlasma』、『MiniPlasma』、『YellowKey』、『UnDefend』などの脆弱性を含む、複数のWindowsゼロデイエクスプロイトを公にリークしてきた。これらのゼロデイエクスプロイトの一部はMicrosoft Defenderに影響を及ぼし、その他はBitLockerやWindowsのコンポーネントを標的としている。

同社は、Nightmare Eclipseによる情報開示に対し、「顧客に実害をもたらす悪意のある活動」を行った者に対しては法的措置を講じる旨の警告を発した。これにより、サイバーセキュリティの専門家や研究者の間では、マイクロソフトが当該研究者を威嚇しているとの見方が広がった。

マイクロソフトは先週、2026年6月の「パッチチューズデー」更新の一環として、GreenPlasma、MiniPlasma、およびYellowKeyの脆弱性を修正した。