最近のマイクロソフト警報を発したMicrosoft Edge Webブラウザに関するセキュリティ問題に関して。この新しい脆弱性により、ハッカーが個人のコンピュータを制御し、その上で悪意のあるソフトウェアやアプリケーションを実行できる可能性があります。
私たちが話している特定の脆弱性は、Chromium ベースのバージョンの Microsoft Edge に関係しています。同社によると重大度は「高」と評価されている。
セキュリティの専門家は、この脆弱性を次のように追跡しました。CVE-2026-57992また、重症度評価システムでは 10 点中 7.5 点を獲得しました。これは、脆弱性に対して即時の対応が必要であることを示しています。
この問題は、「use-after-free」脆弱性と呼ばれるメモリ破損として説明できます。これは、メモリ割り当てが解放された後もソフトウェアがそのメモリ割り当てを使用し続けることを意味します。
これは、駐車場に返却された後も車両をレンタルし続ける場合の状況に例えることができます。車はもうあなたのものではありませんが、あなたは引き続き運転します。
その結果、混乱が生じ、ソフトウェアのクラッシュにつながる可能性があります。検討中のケースでは、攻撃者はこのような混乱を利用してブラウザに独自のコードを実行させることができます。
攻撃者がこの欠陥を悪用する方法
これは、単独で発生する単純な攻撃ではありません。攻撃者は、単にあなたを大ざっぱな Web サイトに誘い込んで成功を期待することはできません。それを機能させるには、あなたが何かをする必要があります。
彼らはまず、フィッシングメールを送信したり、ソーシャルメディアのDMを通じて、あるいはハッキングされたWebサイトに投稿した悪意のあるリンクを通じて、彼らが管理するWebサイトにアクセスするようあなたを誘導します。
そのページにアクセスしたら、そこからトリックが始まります。 Edge の自動入力機能を有効にする特定のアクションを実行する必要があります。
ブラウザの脆弱性は Edge に限定されません。Mozilla は最近 Firefox AI の欠陥にパッチを当てました電子メール検証コードが公開される可能性があります。報告によると、この攻撃では 2 回のタップまたはクリックが必要です。これにより、攻撃を成功させるのが非常に困難になります。
これらの追加手順のため、Microsoft はこれを「攻撃の複雑性が高い」と評価しました。したがって、攻撃者にとって悪用するのが簡単な脆弱性でもありません。これは、Web ページを読み込むだけでシステムに感染する通常の「ドライブバイ」攻撃よりも複雑です。
攻撃が成功したらどうなるか
攻撃者が成功すると、Edge ブラウザ内でコードが実行される可能性があります。ただし、この機能を取得しても、デバイスを完全に制御できるわけではありません。それは彼らを今後の攻撃を実行するのに有利な立場に置くだけです。
したがって、ブラウザの欠陥は主な攻撃の基礎に近いものです。これらを他の弱点と組み合わせて、ブラウザのセキュリティ壁を突破します。一旦発生すると、体内の奥深くまで侵入する可能性があります。
そこから、個人情報が盗まれる可能性があります。さらに有害なソフトウェアをインストールする可能性があります。企業ネットワークを通じて拡散する可能性もあります。限定されているように見える脆弱性でも潜在的に危険であるのはまさにこのためです。
Microsoft によれば、この欠陥が積極的に悪用されたという証拠はなく、安心しました。しかし、それを無視してよいというわけではありません。
攻撃を受けやすいEdgeバージョンと現状
バージョン 150.0.4078.48 より古い Edge ブラウザは危険にさらされているため、使用している場合はできるだけ早くアップグレードしてください。
Microsoft は 7 月 3 日にこの脆弱性に関するニュースを発表しました。そしてセキュリティ専門家は、あらゆるセキュリティ脅威を記録する National Vulnerability Database に時間を無駄にせずに追加しました。
今のところ、まだ誰も概念実証コードを投稿していません。また、積極的な攻撃の報告もありません。米国のサイバーセキュリティ機関である CISA によると、現時点で悪用は「ありません」。
これらの状況は急速に変化する可能性があります。攻撃者は、新しい欠陥を使用する前に待機することがよくあります。彼らはエクスプロイトを作成するためにそれを研究している可能性があります。
今何をすべきか
ハッカーはまだこの欠陥を利用していませんが、誰もがまだ警戒する必要があります。ブラウザの脆弱性は、攻撃者が人々のシステムに侵入する最も一般的な方法の 1 つです。
それで、ゲームプランは何ですか？最新バージョンの Microsoft Edge ブラウザをインストールします。バージョン 150.0.4078.48 以降では、すでにパッチが適用されています。セキュリティ チームはこれを組織全体に展開する必要があります。
Microsoft のセキュリティ アドバイザリーの更新情報にも注意してください。必要に応じて追加のガイダンスを提供します。
現時点では、他にも考慮できる対策があります。ブラウザの自動入力機能の使用を制限します。これらは非常に便利ですが、同時に非常に危険でもあります。
Edgeでは「セキュリティ強化モード」を有効にすることができます。これにより、攻撃に対する保護層がさらに追加されます。悪意のあるサイトにアクセスした場合でも、エクスプロイトをブロックするのに役立ちます。
また、すべてのチームメンバーとあなたの家族に、オンラインで注意するよう思い出させてください。ランダムな電子メールやメッセージ内のリンクをクリックしないでください。馴染みのない送信者からのメールに添付ファイルがある場合は注意してください。セキュリティ意識はソフトウェアの更新と同じくらい重要です。
この問題は、大きなブラウザにも弱点がある可能性があることを示しています。常に最新の情報を入手し、注意を払うことが、自分自身を守る最善の方法です。少し注意することで、情報を安全に保つことができます。