Netlogonの危機：重大なWindows Serverへの攻撃が激化

新たな境界線上の脆弱性

悪意ある攻撃者たちが、Windows Serverの中核をなすサブシステムに存在する重大な脆弱性を積極的に悪用し始めています。注目すべき点は、公式パッチの展開からわずか数週間という早さでこの動きが確認されたことです。今回の脆弱性が影響を与えるのはNetlogonサービスです。このサービスは、企業ネットワーク全体にわたるユーザーおよびサービスの認証プロトコルを管理する重要なデーモンです。

このため、本攻撃ベクターはグローバルなインフラ全体に対して深刻なシステムリスクをもたらします。Netlogonは現代の企業環境において極めて広く普及しているためです。

当局による公式警告

ベルギーのサイバーセキュリティセンター（Cybersecurity Centre Belgium）は最近、CVE-2026-41089が実際に悪用されているとして、緊急のセキュリティ指令を発出しました。この脆弱性のCVSS v3.1スコアは9.8という深刻な値を記録しています。さらに同機関は、攻撃者がすでに本番環境においてこの脆弱性を利用していることを確認しています。当局はネットワーク管理者に対し、5月度のセキュリティアップデートを直ちに適用するよう強く呼びかけています。

メモリ欠陥の解剖

この脆弱性の根本的な原因は、Windows NetlogonフレームワークにおけるバッファオーバーフローというClassicな欠陥にあります。Microsoftの技術的な調査データによると、この欠陥により、認証なしで対象のドメインコントローラー上で直接リモートコード実行が可能となります。つまり攻撃者は、事前に権限を取得することなく、またユーザーの操作を必要とすることなく、ホストを侵害できてしまいます。

攻撃の手口と影響を受けるアーキテクチャ

攻撃を成功させるために攻撃者がすることは、精巧に細工された不正なネットワークパケットを標的のWindowsドメインコントローラーに送信するだけです。その後、侵害されたサーバーはこの異常なリクエストを誤った形で処理してしまいます。

この検証の失敗により、攻撃者は標的環境において任意のコードを実行する権限を即座に手に入れることができます。注目すべきことに、Windows Server 2025を含むすべてのサポート対象OSバージョンがこの深刻な脆弱性の影響を受けます。

不明確な帰属情報と公開されていない詳細

現時点では、ベルギーの規制当局は進行中のキャンペーンに関する詳細なフォレンジック情報の開示を控えています。同機関は同様に、これらの攻撃作戦を担う特定の脅威グループについても公表していません。

一方、Microsoftは公式のセキュリティアドバイザリをまだ更新していません。同社もこの脆弱性が広く悪用されているという事実を公式に認めていない状況です。