研究者がMicrosoftに逆らい、Windowsゼロデイ「ShieldBreak」を公開

セキュリティ研究者が、Windowsの新たな脆弱性の詳細を公開した。この脆弱性により、攻撃者はシステムへの完全なアクセス権を取得できる可能性がある。Microsoftは数週間前、同様の情報公開に対して法的措置を示唆していたが、研究者は公開を強行した。このバグは「ShieldBreak」と呼ばれ、研究者のNightmare Eclipse氏が2026年8月12日、Microsoftの毎月のセキュリティ更新プログラム「Patch Tuesday」の翌日に公開した。

ShieldBreakは、Windowsに標準搭載されているマルウェア対策エンジン「Windows Defender」の欠陥を悪用し、低権限のユーザーからデバイスとデータへの完全なアクセス権へと特権を昇格させる。Nightmare Eclipse氏によると、この概念実証エクスプロイトはWindows 10、最新の25H2版を含むWindows 11、Windows Server 2025で動作し、ユーザーが悪意のあるアプリを実行する必要がある。セキュリティ研究者のWill Dormann氏は、このエクスプロイトが動作することを検証し、成功するにはWindows Defenderが有効である必要があると指摘した。

この情報公開が重要なのは、これがゼロデイであるためだ。Microsoftは公開前にパッチを適用する時間がなく、システムは脆弱な状態にさらされている。このバグは、Nightmare Eclipse氏が以前公開した「RoguePlanet」と呼ばれるエクスプロイトに基づいており、Microsoftはこれを修正したが、研究者は新しいエクスプロイトがその修正を完全に回避すると主張している。MicrosoftはShieldBreakに対するパッチをまだリリースしておらず、広報担当者はTechCrunchの問い合わせに即座にコメントしなかった。

この公開は、Nightmare Eclipse氏とMicrosoftの間でバグ報告の取り扱いをめぐって続いている長年の論争の続きである。ブログ投稿で、研究者はMicrosoftが自分を不当に扱い、報告を誤って処理したと主張し、公開が唯一の選択肢であると示唆した。Nightmare Eclipse氏は以前、後に実際の攻撃で悪用された他のWindowsバグも公開している。5月、Microsoftはポリシーに従わないゼロデイ公開を行う研究者に対して法的措置を取ると脅すブログ投稿を公開し、セキュリティコミュニティから強い非難を浴びた。Microsoftはその後、ソーシャルメディアでコメントを撤回したが、元の投稿は変更されていない。

ShieldBreakの公開は、Microsoftの2026年8月のPatch Tuesdayの翌日であり、同社がAIを活用してセキュリティ上の欠陥を発見するようになったことで、約500件のパッチが適用された2か月連続の月となった。ShieldBreakに対するパッチがないため、影響を受けるWindowsバージョンを実行している組織は、Microsoftが対応するまで露出したままとなる。