Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）

◆概要
　2026 年 5 月に修正された Microsoft Defender の脆弱性を悪用するエクスプロイトコードが公開されています。攻撃者は、脆弱性を悪用して Microsoft Defender によるマルウェア検知を妨害できます。セキュリティ更新プログラムの適用により対策してください。

◆分析者コメント
　当該エクスプロイトコードはゼロデイ脆弱性として公開され、「Undefend」という名称で世界的に知名度が高いものです。動作原理は単純ですが、一般権限での Microsoft Defender の停止が可能であり、現実の攻撃における悪用事例が観測されています（関連情報 [3]）。

◆深刻度(CVSS)
[CVSS v3.1]
7.5

https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?cveId=CVE-2026-45498&vector=CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H&version=3.1&sourceName=nvd@nist.gov

◆影響を受けるソフトウェア
　Microsoft Defender のバージョン 4.18.26040.7 未満が当該脆弱性の影響を受けると報告されています。

◆解説
　Microsoft Defender に、サービス拒否攻撃が可能となる脆弱性が報告されています。

　脆弱なバージョンの Microsoft Defender では、アップデート処理に不備があるため、一般権限でファイルアップデート処理が作成するファイルにロックを掛けられます。ファイルロック取得によりアップデート処理が妨害されると、Microsoft Defender の動作が停止するため、攻撃者は脆弱性を悪用して一般権限で Microsoft Defender の機能を停止できます。

◆対策
　2026 年 5 月分の Microsoft 公式セキュリティ更新プログラムを適用してください。

◆関連情報
[1] Microsoft 公式
　　https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45498
[2] America's Cyber Defence Agency
　　https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-45498
[3] Huntress
　　https://www.huntress.com/blog/nightmare-eclipse-intrusion
[4] National Vulnerability Database (NVD)
　　https://nvd.nist.gov/vuln/detail/CVE-2026-45498
[5] CVE
　　https://www.cve.org/CVERecord?id=CVE-2026-45498
----------------------------------------------------------------------
◆エクスプロイト
　以下の Web サイトにて、当該脆弱性の悪用により、Microsoft Dedender の機能停止を試みるエクスプロイトコードが公開されています。

　　Project Night Crawler - NightmareEclipse/UnDefend
　　https://git.projectnightcrawler.dev/NightmareEclipse/UnDefend/src/branch/main/UnDefend.cpp

//-- で始まる行は執筆者によるコメントです。