KEV
Microsoft Windows Shellにおいて、OSコマンド注入の脆弱性が確認された。この脆弱性は、ネットワーク経由の未認証の攻撃者がセキュリティ機能をバイパスし、システム上で任意のコマンドを実行することを可能にするものである。米サイバーセキュリティ・インフラセキュリティ局（CISA）は、本脆弱性が実際に悪用されていることを確認し、既知の悪用された脆弱性カタログ（KEV）に追加した。実際の攻撃に使用されていることから、迅速な対応が求められる極めて危険な状態である。CISA は米国の連邦政府機関に、2026年10月16日までの対応を求めている。
なぜご自身の組織で確認すべきかCISA KEVに登録された既知の悪用脆弱性であり、自組織のWindows環境におけるセキュリティ更新プログラムの早急な適用が必要なため。
影響
攻撃者によってネットワーク越しにセキュリティ機能が回避され、システム上で任意のコマンドが実行される可能性がある。これにより、機密情報の窃取、マルウェアの感染、あるいはシステム全体の制御権奪取などの深刻な被害に繋がる恐れがある。
対応策
ベンダーの公開情報: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96951
