Microsoftは2026年5月20日に緊急（アウトオブバンド）更新を公開し、Microsoft Defenderのゼロデイ脆弱性CVE‑2026‑41091（特権昇格）とCVE‑2026‑45498（サービス妨害）を修正した。 CVE‑2026‑41091はリンク解決の不備を悪用してローカルユーザーがSYSTEM権限を取得できる可能性がある脆弱性で、CVSSスコアは7.8と評価されている。 両脆弱性はすでに実際の攻撃で利用されており、CISAのKEV（Known Exploited Vulnerabilities）カタログにも追加されたため、Defenderエンジンとプラットフォームの更新が急務となっている。 What are the newly disclosed Microsoft Defender zero‑day vulnerabilities patched in the May 20 out‑of‑band update (including CVE‑2026‑41091 Microsoft patched two actively exploited Defender vulnerabilities in an out‑of‑band update on May 20, 2026. AI プロンプト Create a landscape editorial hero image for this Studio Global article: What are the newly disclosed Microsoft Defender zero‑day vulnerabilities patched in the May 20 out‑of‑band update (including CVE‑2026‑41091. Article summary: Microsoft’s May 20, 2026 out-of-band Defender update addressed two newly disclosed, actively exploited Defender flaws: CVE-2026-41091, a local privilege-escalation link-following bug, and CVE-2026-45498, a Defender denia. Topic tags: general, government, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject ""The May 2026 Patch Tuesday Release breaks a long-standing streak as the first release in nearly two years not to include a zero-day," said Satnam Narang, senior staff research eng" source context "No Zero-Days, but Plenty to Patch in Microsoft May Update" Reference image 2: visual subject "
openai.com Microsoftは2026年5月20日 、Microsoft Defenderに存在する2件の脆弱性に対して緊急（アウトオブバンド）セキュリティ更新 を公開しました。対象となったのは CVE‑2026‑41091 と CVE‑2026‑45498 で、どちらも公開時点で実際の攻撃で悪用されていたゼロデイ です。
これらの脆弱性はWindowsに標準搭載されるエンドポイント保護機能であるDefenderに影響するため、企業ネットワークやサーバー環境でも影響範囲が広いと考えられています。また両CVEは、米国サイバーセキュリティ・インフラ安全保障庁（CISA）のKnown Exploited Vulnerabilities（KEV）カタログ にも追加されました。
人々も尋ねます 「Microsoft Defenderのゼロデイ脆弱性2件を緊急修正（CVE‑2026‑41091 / CVE‑2026‑45498）」の短い答えは何ですか? Microsoftは2026年5月20日に緊急（アウトオブバンド）更新を公開し、Microsoft Defenderのゼロデイ脆弱性CVE‑2026‑41091（特権昇格）とCVE‑2026‑45498（サービス妨害）を修正した。
最初に検証する重要なポイントは何ですか? Microsoftは2026年5月20日に緊急（アウトオブバンド）更新を公開し、Microsoft Defenderのゼロデイ脆弱性CVE‑2026‑41091（特権昇格）とCVE‑2026‑45498（サービス妨害）を修正した。 CVE‑2026‑41091はリンク解決の不備を悪用してローカルユーザーがSYSTEM権限を取得できる可能性がある脆弱性で、CVSSスコアは7.8と評価されている。
次の実践では何をすればいいでしょうか？ 両脆弱性はすでに実際の攻撃で利用されており、CISAのKEV（Known Exploited Vulnerabilities）カタログにも追加されたため、Defenderエンジンとプラットフォームの更新が急務となっている。
Microsoftは2026年5月20日に緊急（アウトオブバンド）更新を公開し、Microsoft Defenderのゼロデイ脆弱性CVE‑2026‑41091（特権昇格）とCVE‑2026‑45498（サービス妨害）を修正した。 CVE‑2026‑41091はリンク解決の不備を悪用してローカルユーザーがSYSTEM権限を取得できる可能性がある脆弱性で、CVSSスコアは7.8と評価されている。 両脆弱性はすでに実際の攻撃で利用されており、CISAのKEV（Known Exploited Vulnerabilities）カタログにも追加されたため、Defenderエンジンとプラットフォームの更新が急務となっている。 What are the newly disclosed Microsoft Defender zero‑day vulnerabilities patched in the May 20 out‑of‑band update (including CVE‑2026‑41091 Microsoft patched two actively exploited Defender vulnerabilities in an out‑of‑band update on May 20, 2026. AI プロンプト Create a landscape editorial hero image for this Studio Global article: What are the newly disclosed Microsoft Defender zero‑day vulnerabilities patched in the May 20 out‑of‑band update (including CVE‑2026‑41091. Article summary: Microsoft’s May 20, 2026 out-of-band Defender update addressed two newly disclosed, actively exploited Defender flaws: CVE-2026-41091, a local privilege-escalation link-following bug, and CVE-2026-45498, a Defender denia. Topic tags: general, government, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject ""The May 2026 Patch Tuesday Release breaks a long-standing streak as the first release in nearly two years not to include a zero-day," said Satnam Narang, senior staff research eng" source context "No Zero-Days, but Plenty to Patch in Microsoft May Update" Reference image 2: visual subject "
openai.com Microsoftは2026年5月20日 、Microsoft Defenderに存在する2件の脆弱性に対して緊急（アウトオブバンド）セキュリティ更新 を公開しました。対象となったのは CVE‑2026‑41091 と CVE‑2026‑45498 で、どちらも公開時点で実際の攻撃で悪用されていたゼロデイ です。
これらの脆弱性はWindowsに標準搭載されるエンドポイント保護機能であるDefenderに影響するため、企業ネットワークやサーバー環境でも影響範囲が広いと考えられています。また両CVEは、米国サイバーセキュリティ・インフラ安全保障庁（CISA）のKnown Exploited Vulnerabilities（KEV）カタログ にも追加されました。
人々も尋ねます 「Microsoft Defenderのゼロデイ脆弱性2件を緊急修正（CVE‑2026‑41091 / CVE‑2026‑45498）」の短い答えは何ですか? Microsoftは2026年5月20日に緊急（アウトオブバンド）更新を公開し、Microsoft Defenderのゼロデイ脆弱性CVE‑2026‑41091（特権昇格）とCVE‑2026‑45498（サービス妨害）を修正した。
最初に検証する重要なポイントは何ですか? Microsoftは2026年5月20日に緊急（アウトオブバンド）更新を公開し、Microsoft Defenderのゼロデイ脆弱性CVE‑2026‑41091（特権昇格）とCVE‑2026‑45498（サービス妨害）を修正した。 CVE‑2026‑41091はリンク解決の不備を悪用してローカルユーザーがSYSTEM権限を取得できる可能性がある脆弱性で、CVSSスコアは7.8と評価されている。
次の実践では何をすればいいでしょうか？ 両脆弱性はすでに実際の攻撃で利用されており、CISAのKEV（Known Exploited Vulnerabilities）カタログにも追加されたため、Defenderエンジンとプラットフォームの更新が急務となっている。
5月20日に修正されたDefenderのゼロデイ
CVE‑2026‑41091 — Microsoft Defenderの特権昇格（Privilege Escalation） CVE‑2026‑41091は、Microsoft Defenderのリンク解決処理の不備（link‑following）に起因する脆弱性です。Defenderがファイルへアクセスする前にリンクを適切に検証しない場合、ユーザーが制御するシンボリックリンクなどを辿って 想定外のファイル操作が行われる可能性 があります。
Defenderは一部の処理を高い権限で実行するため、この挙動を悪用するとSYSTEM権限へのローカル特権昇格 が可能になります。
脆弱性タイプ: 不適切なリンク解決（link following）
影響: ローカルユーザーがSYSTEM権限を取得 する可能性
CVSS v3.1: 7.8（High）
攻撃条件: ローカル認証済みユーザー による攻撃が必要
一般的にこのタイプの攻撃では、次のような手順が使われます。
攻撃者がシンボリックリンク、ジャンクション、またはリパースポイント を作成
Defenderのファイル処理を意図的にトリガー
実際には保護されたシステム領域のファイル操作 へリダイレクト
公開されたアドバイザリでは詳細なエクスプロイト手法は公開されていませんが、この種類の脆弱性はWindowsの特権昇格チェーンで頻繁に利用される手法として知られています。
CVE‑2026‑45498 — Microsoft Defenderのサービス妨害（DoS） 2つ目の脆弱性 CVE‑2026‑45498 は、Microsoft Defenderにサービス拒否（Denial‑of‑Service）状態 を引き起こす可能性のある欠陥です。
公開情報では具体的な技術詳細は限定的ですが、攻撃が成功すると次のような影響が考えられます。
Defenderコンポーネントのクラッシュ
マルウェアスキャンの中断
リアルタイム保護機能の一時停止
DefenderはWindowsのリアルタイム保護の中核を担うため、このような停止が起きると**攻撃者が検知されずに活動する時間的な“隙”**が生まれる可能性があります。
実際に悪用されている証拠 Microsoftはこれらの脆弱性がすでに現実の攻撃で利用されている ことを認めています。
両CVEがCISAのKEVカタログ に追加された（実際の悪用が確認された場合のみ掲載）
セキュリティメディアが、特権昇格とDoSの両脆弱性が攻撃に使用されている と報じている
脆弱性トラッカーでも**Actively Exploited（積極的に悪用）**として登録されている
ただし公開時点では、エクスプロイトコードや侵害指標（IOC）、被害組織の詳細などは公開されていません。
影響を受けるWindows環境 この問題はWindows本体ではなくMicrosoft Defenderのコンポーネント に関連しているため、影響は主にDefenderのエンジンやプラットフォームのバージョンに依存します。
Windows 11（Defenderが有効な端末）
Windows Server環境
Microsoft Malware Protection Engineを利用する企業端末
公開されたアドバイザリでは、次のバージョンより前が影響を受けるとされています。
Malware Protection Engine: 1.1.26040.8 未満Defender Platform: 4.18.26040.7 未満 重要な点として、Defenderのエンジン更新はWindowsの累積アップデートとは別に更新される ため、Windows UpdateだけではなくDefenderのコンポーネントバージョンを直接確認する必要があります 。
「Nightmare‑Eclipse」活動との関係 2026年には、**Nightmare‑Eclipse（Chaotic Eclipse）**と呼ばれる攻撃者または研究者がMicrosoft関連のゼロデイを連続公開しているとセキュリティ研究者が報告しています。
この活動は、Microsoftの脆弱性開示対応への不満が動機とされ、WindowsやDefender関連のエクスプロイトが複数公開されています。
ただし現在公開されている情報では、CVE‑2026‑41091やCVE‑2026‑45498がこのキャンペーンと直接関係する証拠は確認されていません 。現時点では、Defenderを狙う脆弱性攻撃の流れの中で発見された可能性が示唆されている程度です。
推奨される対策 Windows環境を運用している組織や管理者は、これらの脆弱性を優先度の高いパッチ対象 として扱うべきです。
2026年5月20日に公開されたDefenderプラットフォームとエンジンの最新更新を適用 する
Windows更新だけでなくDefenderの実際のバージョンを確認 する
マルチユーザー端末、サーバー、VDI、開発者端末 を優先して更新Defenderのクラッシュやサービス再起動など異常な動作を監視 する
ユーザー書き込み可能ディレクトリでの不審なシンボリックリンクやリパースポイント を監視
すぐにパッチを適用できない場合は、ローカルアクセスの制限、最小権限の徹底、エンドポイント保護状態の監視などでリスクを抑えることが推奨されます。
なぜDefenderの脆弱性が重要なのか Defenderのようなエンドポイント保護ソフトは、Windowsの深い部分で高い権限を持って動作 します。そのため、ファイル処理やサービスの設計に問題があると、攻撃者にとって強力な足掛かり になる可能性があります。
今回の更新は、セキュリティツールそのものも攻撃対象になり得るという現実を改めて示しています。企業環境では特に、Defenderのプラットフォームとエンジン更新が確実に配布されているか を確認することが重要です。
5月20日に修正されたDefenderのゼロデイ
CVE‑2026‑41091 — Microsoft Defenderの特権昇格（Privilege Escalation） CVE‑2026‑41091は、Microsoft Defenderのリンク解決処理の不備（link‑following）に起因する脆弱性です。Defenderがファイルへアクセスする前にリンクを適切に検証しない場合、ユーザーが制御するシンボリックリンクなどを辿って 想定外のファイル操作が行われる可能性 があります。
Defenderは一部の処理を高い権限で実行するため、この挙動を悪用するとSYSTEM権限へのローカル特権昇格 が可能になります。
脆弱性タイプ: 不適切なリンク解決（link following）
影響: ローカルユーザーがSYSTEM権限を取得 する可能性
CVSS v3.1: 7.8（High）
攻撃条件: ローカル認証済みユーザー による攻撃が必要
一般的にこのタイプの攻撃では、次のような手順が使われます。
攻撃者がシンボリックリンク、ジャンクション、またはリパースポイント を作成
Defenderのファイル処理を意図的にトリガー
実際には保護されたシステム領域のファイル操作 へリダイレクト
公開されたアドバイザリでは詳細なエクスプロイト手法は公開されていませんが、この種類の脆弱性はWindowsの特権昇格チェーンで頻繁に利用される手法として知られています。
CVE‑2026‑45498 — Microsoft Defenderのサービス妨害（DoS） 2つ目の脆弱性 CVE‑2026‑45498 は、Microsoft Defenderにサービス拒否（Denial‑of‑Service）状態 を引き起こす可能性のある欠陥です。
公開情報では具体的な技術詳細は限定的ですが、攻撃が成功すると次のような影響が考えられます。
Defenderコンポーネントのクラッシュ
マルウェアスキャンの中断
リアルタイム保護機能の一時停止
DefenderはWindowsのリアルタイム保護の中核を担うため、このような停止が起きると**攻撃者が検知されずに活動する時間的な“隙”**が生まれる可能性があります。
実際に悪用されている証拠 Microsoftはこれらの脆弱性がすでに現実の攻撃で利用されている ことを認めています。
両CVEがCISAのKEVカタログ に追加された（実際の悪用が確認された場合のみ掲載）
セキュリティメディアが、特権昇格とDoSの両脆弱性が攻撃に使用されている と報じている
脆弱性トラッカーでも**Actively Exploited（積極的に悪用）**として登録されている
ただし公開時点では、エクスプロイトコードや侵害指標（IOC）、被害組織の詳細などは公開されていません。
影響を受けるWindows環境 この問題はWindows本体ではなくMicrosoft Defenderのコンポーネント に関連しているため、影響は主にDefenderのエンジンやプラットフォームのバージョンに依存します。
Windows 11（Defenderが有効な端末）
Windows Server環境
Microsoft Malware Protection Engineを利用する企業端末
公開されたアドバイザリでは、次のバージョンより前が影響を受けるとされています。
Malware Protection Engine: 1.1.26040.8 未満Defender Platform: 4.18.26040.7 未満 重要な点として、Defenderのエンジン更新はWindowsの累積アップデートとは別に更新される ため、Windows UpdateだけではなくDefenderのコンポーネントバージョンを直接確認する必要があります 。
「Nightmare‑Eclipse」活動との関係 2026年には、**Nightmare‑Eclipse（Chaotic Eclipse）**と呼ばれる攻撃者または研究者がMicrosoft関連のゼロデイを連続公開しているとセキュリティ研究者が報告しています。
この活動は、Microsoftの脆弱性開示対応への不満が動機とされ、WindowsやDefender関連のエクスプロイトが複数公開されています。
ただし現在公開されている情報では、CVE‑2026‑41091やCVE‑2026‑45498がこのキャンペーンと直接関係する証拠は確認されていません 。現時点では、Defenderを狙う脆弱性攻撃の流れの中で発見された可能性が示唆されている程度です。
推奨される対策 Windows環境を運用している組織や管理者は、これらの脆弱性を優先度の高いパッチ対象 として扱うべきです。
2026年5月20日に公開されたDefenderプラットフォームとエンジンの最新更新を適用 する
Windows更新だけでなくDefenderの実際のバージョンを確認 する
マルチユーザー端末、サーバー、VDI、開発者端末 を優先して更新Defenderのクラッシュやサービス再起動など異常な動作を監視 する
ユーザー書き込み可能ディレクトリでの不審なシンボリックリンクやリパースポイント を監視
すぐにパッチを適用できない場合は、ローカルアクセスの制限、最小権限の徹底、エンドポイント保護状態の監視などでリスクを抑えることが推奨されます。
なぜDefenderの脆弱性が重要なのか Defenderのようなエンドポイント保護ソフトは、Windowsの深い部分で高い権限を持って動作 します。そのため、ファイル処理やサービスの設計に問題があると、攻撃者にとって強力な足掛かり になる可能性があります。
今回の更新は、セキュリティツールそのものも攻撃対象になり得るという現実を改めて示しています。企業環境では特に、Defenderのプラットフォームとエンジン更新が確実に配布されているか を確認することが重要です。
nvd.nist.govCVE-2026-41091 Detail - NVD
helpnetsecurity.comMicrosoft Defender vulnerabilities exploited in the wild (CVE-2026-41091, CVE-2026-45498) - Help Net Security
cvefeed.ioCVE-2026-41091 - Microsoft Defender Elevation of Privilege ...