CISA、Windows Task Hostの脆弱性がランサムウェア集団に悪用されていると警告

米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、4月に実際に悪用されていると指摘した深刻度の高いWindows Task Hostの脆弱性について、ランサムウェア集団もこれを悪用していることを確認したと発表しました。

Task HostはWindowsの中核システムコンポーネントで、DLLベースのプロセスをバックグラウンドで実行できるようにし、シャットダウン時に確実にプロセスを終了させることでデータ破損を防ぐ役割を担っています。

CVE-2025-60710として追跡されているこのWindows権限昇格の脆弱性は、Microsoftが2025年11月にパッチを提供したもので、Windows 11およびWindows Server 2025デバイスに影響するリンクフォローの脆弱性に起因しています。

この脆弱性の悪用に成功すると、基本的なユーザー権限しか持たないローカルの攻撃者でもSYSTEM権限を取得でき、パッチ未適用のデバイスを完全に制御できるようになります。

CISAは進行中の攻撃に関する詳細は明らかにしておらず、Microsoftもセキュリティアドバイザリを更新して実際の悪用を確認するには至っていませんが、CISAは4月13日にCVE-2025-60710を既知の悪用された脆弱性のリストに追加し、連邦民間行政機関(FCEB)に対してシステムを保護するための2週間の期限を設けました。

金曜日、CISAは既知の悪用された脆弱性カタログ(KEV)を再度更新し、この脆弱性がランサムウェア集団に悪用されていることを示すフラグを追加しました。

米サイバーセキュリティ当局はCVE-2025-60710を標的とした攻撃についてまだ情報を公開しておらず、BleepingComputerが本日早くに問い合わせたところ、Microsoftの広報担当者からは即座にコメントを得られませんでした。

CISAは次のように警告しています。「この種の脆弱性は悪意あるサイバー攻撃者にとって頻繁に狙われる攻撃経路であり、連邦政府機関全体に重大なリスクをもたらします。ベンダーの指示に従って緩和策を適用するか、クラウドサービスについては該当するBOD 22-01のガイダンスに従い、緩和策が利用できない場合は当該製品の使用を中止してください」

1週間前にもCISAは、Microsoft SharePointのリモートコード実行の脆弱性(CVE-2026-45659)について7月上旬に実際の悪用を確認したことを受け、ランサムウェア集団による悪用も始まっていると警告していました。

2021年11月以降、同庁はMicrosoftの各種製品に存在する383件の実際に悪用された脆弱性にフラグを立てており、そのうち112件はランサムウェア攻撃でも悪用されています。