この脆弱性によってどのような被害が起こる可能性がありますか？

ドメイン全体を乗っ取られ、全社員のデータ、メール、重要なシステムへのアクセスを失う可能性があります。事業継続が困難になる危険があります。

現在のところ実際の被害は報告されていますか？

現在のところ、実際の攻撃被害は報告されていません。ただし悪用コードが公開されているため、早急な対策が必要です。

まずMicrosoftが提供するセキュリティパッチを適用してください。同時に、ネットワークアクセス制御と多要素認証の導入も検討すべきです。

ライター

2026年7月28日

この記事のポイント

Windowsの重要な認証機能に『Certighost』という脆弱性が見つかりました。すでに悪用方法を示すコードが公開されています。

この脆弱性は、すでに社内ネットワークにアクセスした攻撃者が、さらに権限を昇格させてドメイン全体を支配する危険があります。一度乗っ取られると、全社員のデータアクセス、メール、システムが攻撃者の手に渡る可能性があります。

対策として、Microsoftが提供するセキュリティパッチを早急に適用することが必須です。また、不正なネットワークアクセスを防ぐための認証強化も重要です。

よくある質問

この脆弱性によってどのような被害が起こる可能性がありますか？: ドメイン全体を乗っ取られ、全社員のデータ、メール、重要なシステムへのアクセスを失う可能性があります。事業継続が困難になる危険があります。
現在のところ実際の被害は報告されていますか？: 現在のところ、実際の攻撃被害は報告されていません。ただし悪用コードが公開されているため、早急な対策が必要です。
どのような対策をとればよいですか？: まずMicrosoftが提供するセキュリティパッチを適用してください。同時に、ネットワークアクセス制御と多要素認証の導入も検討すべきです。

情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。