【脆弱性内容】 (★: 本ブログ内の詳細記事リンク)
| ★ |
CVE公開日 |
CVE登録日 |
CVE番号 |
NVD |
ベンダー |
CVSS v4 |
CVSS v3 |
CWE |
脆弱性 |
KEV公開日 |
備考 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| ★ | 2026/04/14 | 2026/03/24 | CVE-2026-33825 | NVD | Microsoft | - | 7.8(Microsoft) |
CWE-1220 | アクセス制御の不十分な粒度 | 2026/04/22 | Microsoft Defender Antimalware Platform, BlueHammer |
| 2026/05/20 | 2026/04/16 | CVE-2026-41091 | NVD | Microsoft | - | 7.8(Microsoft) |
CWE-59 | リンク解釈の問題 | 2026/05/20 | Microsoft Malware Protection Engine | |
| 2026/05/20 | 2026/05/12 | CVE-2026-45498 | NVD | Microsoft | - | 7.5(NVD) 4.0(Microsoft) |
CWE-400 | リソースの枯渇 | 2026/05/20 | Microsoft Defender Antimalware Platform | |
| 2026/05/20 | 2026/05/12 | CVE-2026-45584 | NVD | Microsoft | - | 8.1(Microsoft) |
CWE-122 | ヒープベースのバッファオーバーフロー | - | Microsoft Defender Antimalware Platform | |
| ★ | 2026/06/16 | 2026/06/05 | CVE-2026-50656 | NVD | Microsoft | - | 7.0(NVD) 7.8(Microsoft) |
CWE-59 | リンク解釈の問題 | - | Microsoft Malware Protection Engine |
【Microsoft Defender】
◆BlueHammer / CVE-2026-33825 (まとめ)
https://vul.hatenadiary.com/entry/BlueHammer
◆脆弱性: RoguePlanet / CVE-2026-50656 (まとめ)
https://vul.hatenadiary.com/entry/CVE-2026-50656
【ニュース】
■2026年
◇2026年4月
◆New Microsoft Defender “RedSun” zero-day PoC grants SYSTEM privileges (BleepingComputer, 2026/04/16 16:19)
[Microsoft Defenderの新たな「RedSun」ゼロデイPoCにより、SYSTEM権限が取得可能に]
https://www.bleepingcomputer.com/news/microsoft/new-microsoft-defender-redsun-zero-day-poc-grants-system-privileges/
⇒ https://vul.hatenadiary.com/entry/2026/04/16/000000_7
◇2026年5月
◆リークされたMicrosoft Defenderのゼロデイ3件、実際の攻撃で悪用される (Codebook, 2026/05/14)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/45345/
⇒ https://vul.hatenadiary.com/entry/2026/05/14/000000_6
◆Microsoft warns of new Defender zero-days exploited in attacks (BleepingComputer, 2026/05/21 03:49)
[マイクロソフト、攻撃に悪用されているDefenderの新たなゼロデイ脆弱性について警告]
https://www.bleepingcomputer.com/news/security/microsoft-warns-of-new-defender-zero-days-exploited-in-attacks/
⇒ https://vul.hatenadiary.com/entry/2026/05/21/000000_2
◆「Microsoft Defender」に権限昇格やDoS脆弱性 - 悪用を確認 (Security NEXT, 2026/05/21)
https://www.security-next.com/184778
⇒ https://vul.hatenadiary.com/entry/2026/05/21/1000000
◇2026年6月
◆Chaotic Eclipse Unveils RoguePlanet Exploit Targeting Fully Patched Windows (Security Affairs, )
[Chaotic Eclipse、完全にパッチ適用済みのWindowsを標的とするRoguePlanetの脆弱性を公開]The researcher Chaotic Eclipse released a PoC for the RoguePlanet Microsoft Defender zero-day, which can grant SYSTEM privileges on fully patched Windows systems.
[研究者のChaotic Eclipseは、完全にパッチ適用済みのWindowsシステム上でSYSTEM権限を取得可能な、Microsoft DefenderのRoguePlanetゼロデイ脆弱性に関するPoCを公開した]https://securityaffairs.com/193436/security/chaotic-eclipse-unveils-rogueplanet-exploit-targeting-fully-patched-windows.html
https://vul.hatenadiary.com/entry/2026/06/10/000000_6
◆「Microsoft Defender」に未パッチの脆弱性「RoguePlanet」、システムが乗っ取られるおそれ (窓の杜, 2026/06/19 15:10)
Microsoftが修正パッチを準備中
https://forest.watch.impress.co.jp/docs/news/2118393.html
⇒ https://vul.hatenadiary.com/entry/2026/06/19/000000_3
◇2026年7月
◆Microsoft Defenderに保護回避の重大脆弱性、回避策なく修正プログラム開発中 (マイナビニュース, 2026/07/04 08:39)
https://news.mynavi.jp/techplus/article/20260704-4655713/
⇒ https://vul.hatenadiary.com/entry/2026/07/04/000000
◆Microsoft fixed Defender flaw RoguePlanet (CVE-2026-50656) (Security Affairs, 2026/07/09)
[マイクロソフト、Defenderの脆弱性「RoguePlanet」（CVE-2026-50656）を修正]Microsoft fixed RoguePlanet (CVE-2026-50656), a Defender flaw allowing local attackers to gain higher privileges through the Malware Protection Engine.
[マイクロソフトは、ローカルの攻撃者がマルウェア保護エンジンを介してより高い権限を取得できるDefenderの脆弱性「RoguePlanet」（CVE-2026-50656）を修正した]https://securityaffairs.com/195016/security/microsoft-fixed-defender-flaw-rogueplanet-cve-2026-50656.html
⇒ https://vul.hatenadiary.com/entry/2026/07/09/000000
◆「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施 (Security NEXT, 2026/07/10)
https://www.security-next.com/187118
⇒ https://vul.hatenadiary.com/entry/2026/07/10/000000_1
【検索】
google: Microsoft Defender
google:news: Microsoft Defender
google: site:virustotal.com Microsoft Defender
google: site:github.com Microsoft Defender
■Bing
https://www.bing.com/search?q=Microsoft%20Defender
https://www.bing.com/news/search?q=Microsoft%20Defender
https://twitter.com/search?q=%23Microsoft%20Defender
https://twitter.com/hashtag/Microsoft%20Defender
■Exploit Code / PoC
https://www.exploit-db.com/search?q=Microsoft%20Defender
https://attackerkb.com/search?q=Microsoft%20Defender
【関連まとめ記事】
◆ベンダー: Microsoft (まとめ)
https://vul.hatenadiary.com/entry/Microsoft
