「ShieldBreak」エクスプロイトの全貌：Microsoft Defenderの特権昇格脆弱性CVE-2026-50656のパッチをバイパス、研究者とMicrosoftの確執は続く

誰が公開したのか？

このエクスプロイトを公開したのは、Nightmare Eclipse（別名：Chaotic Eclipse、INFINITE NIGHTMARE、MSNightmare）という複数の別名を持つセキュリティ研究者です。この研究者が公開したWindowsゼロデイエクスプロイトは、これで9つ目となります。

影響を受けるシステム

ShieldBreakは、2026年7月版のMicrosoft Defenderマルウェア対策エンジンが動作する完全にパッチ適用されたWindows 10およびWindows 11システムに影響を与えます。これはパッチバイパスであるため、CVE-2026-50656の7月修正プログラムを適用したものの、それ以上の緩和策を講じていないシステムはすべて脆弱な状態にあると言えます。

行き詰まる確執：研究者とMicrosoftの数ヶ月にわたる対立

Nightmare EclipseとMicrosoftは、脆弱性の開示方法をめぐり何ヶ月にもわたって公開の場での対立を続けています。

• 研究者は、MicrosoftのPatch Tuesdayの数時間後にゼロデイのPoCを繰り返し公開し、プレッシャーを最大化するタイミングで公開しています。
• 2026年5月、Microsoftはこの研究者をGitHubとGitLabからブロックし、同研究者の行動を非難するブログ記事を公開しました。これに対し研究者は、さらなるゼロデイの公開を予告しました。
• Microsoftはこれらの公開を無責任な開示と批判しましたが、研究者は、報告された欠陥に対するMicrosoftのパッチ適用が遅すぎるため、公の場での圧力が唯一の効果的な手段だと主張しています。
• 2026年7月9日、The RegisterはMicrosoftが「RoguePlanet」を「ひっそりと修正した」と報じ、この一件は「数ヶ月にわたる公開の場での応酬の末に、セキュリティ研究者Nightmare Eclipseが暴露した最新の脆弱性を塞いだ」と伝えました。そしてわずか1ヶ月強後に公開されたShieldBreakは、この確執がまだ続いていることを示しています。

2026年8月のPatch Tuesday（2026年8月11日）

Microsoftの2026年8月のPatch Tuesdayでは、約400～418件の脆弱性が修正されました（情報源によって数値は異なります）。その内訳は重要（Critical） 評価の脆弱性が62件、3件のゼロデイ脆弱性が含まれていました。

活発に悪用されたゼロデイ：CVE-2026-68820

• 対象コンポーネント： Windows Ancillary Function Driver for WinSock（afd.sys）— これは、ほぼすべてのネットワーク通信を行うWindowsプロセスが利用するソケット操作を処理するカーネルモードドライバーです。
• 脆弱性の種類： Use-after-free（解放後使用）脆弱性。
• 深刻度： Important（重要）。
• 状況： 修正プログラムのリリース時点で、実際の攻撃に悪用されていることが確認されていました。

この他にも、同じAFD.sysドライバーの特権昇格バグである CVE-2026-61348 と CVE-2026-70307 の2件も修正されています。8月のリリースは、7月に記録的な570件のパッチが含まれたPatch Tuesdayと、6月の約200件のパッチサイクルに続くものでした。

まとめ

ShieldBreakの公開は、Microsoftの修正対応が根本的な欠陥を解決できていないという深刻な問題を浮き彫りにしました。この一件は、セキュリティ研究者と巨大プラットフォーマーとの間の脆弱性開示をめぐる緊張関係が頂点に達した事例として、今後も大きな議論を呼ぶでしょう。現在もなお、この問題に対する完全な修正は提供されておらず、システム管理者は防御策に頭を悩ませています。

※本記事は2026年8月12日時点の情報に基づいています。