【インシデント速報】2026年8月11日｜WinSock AFDゼロデイ悪用確認CVE-2026-68820・夏休み期間の内部不正対策
secure【インシデント速報】2026年8月11日｜WinSock AFDゼロデイ悪用確認CVE-2026-68820・夏休み期間の内部不正対策
Microsoftが8月のPatch Tuesdayで公開したCVE-2026-68820は、野外での悪用が既に確認されているWindowsのゼロデイ脆弱性だ。SYSTEM権限への特権昇格に使われる。
「パッチが出た日には既に攻撃者の手に渡っている」という前提で、Windows Updateを毎月漏らさず適用する体制が求められる。
夏休み期間前後は内部からの情報持ち出しリスクも高まる。退職・異動者のアカウント処理と重要ファイルへのアクセスログ確認を怠らない。
CVE-2026-68820（WinSock AFDゼロデイ）の悪用を野外で確認、CISAが8/25までの対応を要請
Microsoftは2026年8月11日（米国時間）のPatch Tuesday（月例セキュリティ更新）において、Windows Ancillary Function Driver for WinSock（AFD.sys）に存在する特権昇格の脆弱性「CVE-2026-68820」が既に野外（実環境）で悪用されていることを確認したと公表した。
この脆弱性を悪用した攻撃者は、低権限のユーザーアカウントからSYSTEM権限（最高権限）への特権昇格が可能になる。攻撃者はまず別の手段（フィッシング・他の脆弱性など）でシステムへの侵入に成功した後、この脆弱性を組み合わせて権限を昇格させる使い方が想定される。米国の重要インフラ保護機関CISA（米国サイバーセキュリティ・インフラセキュリティ庁）はKEV（既知の悪用された脆弱性カタログ）に本脆弱性を追加し、連邦機関に対して2026年8月25日までにパッチを適用するよう要請した。
中小企業への影響
「ゼロデイ」とは、パッチが公開される以前から攻撃者がすでに悪用している脆弱性を指す。つまりMicrosoftがパッチを公表した時点で、攻撃はすでに行われている状態だ。Windows Updateを「忙しいから後回し」にしている企業は、攻撃者が既知の手口を使える期間を自分たちで延ばしていることになる。今月のWindows Updateは優先度を上げて今週中に適用してほしい。
推奨対応
- 社内のWindowsデバイス全台に2026年8月のWindows Updateを今週中に適用し、CVE-2026-68820のパッチが当たっていることを確認する。
- Windows Updateを自動更新に設定し、毎月第2火曜日（日本時間翌水曜日）のPatch Tuesdayで自動的にパッチが当たる体制を整える。
- 特権昇格の脆弱性は「侵入後の足場固め」に使われるため、フィッシング対策・多要素認証・社内ネットワークへの不審な接続検知も併せて強化する。
【夏休み期間警戒情報】内部不正・情報持ち出しリスクと対策
夏休み・お盆前後は退職・異動の時期と重なりやすく、社内情報の不正な持ち出しが発生しやすい時期でもある。退職を予定している社員や異動直後のスタッフによる業務データの無断コピー・外部送信は、国内でも毎年複数件が確認されている。
また、長期休暇中に社内システムに残存している元従業員のアカウントが悪用されるケースや、休暇中に大量のファイルダウンロードが行われても誰も検知できないという問題も報告されている。アクセスログの定期確認と、退職・異動者アカウントの即時処理が基本的な対策になる。
中小企業への影響
中小企業では「退職の挨拶が終わったらアカウント削除を忘れていた」という状況が珍しくない。元従業員が退職後もメールや社内システムにアクセスできる状態が続くと、意図的・非意図的を問わず情報漏えいのリスクが発生する。情報セキュリティの責任は在職中だけでなく、アカウントが存在する間は続くという認識を持ってほしい。
推奨対応
- 退職・異動者のアカウント（メール・社内システム・クラウドサービス等）は最終出社日に即座に無効化するルールを確立し、担当者・手順を明確にする。
- 重要な顧客情報・設計データ・財務データが保存されているフォルダへのアクセスログを確認し、退職者・異動者が大量にダウンロードしていないかをチェックする。
- USBメモリ・個人メール・クラウドストレージ（個人用Dropbox等）への業務データの無断コピーを技術的に制限するポリシーを設ける。
編集部まとめ
CVE-2026-68820は「パッチが出た時点で既に悪用中」というゼロデイの典型例だ。今月のWindows Updateは優先度を上げて即日適用してほしい。また夏休み期間は外部からの攻撃と内部の情報持ち出しが同時に高まるリスク期間だ。盆明けの業務再開日に、ログイン履歴とアクセスログを15分だけ確認する時間を設けるだけで、見逃していた問題を早期に発見できる可能性がある。
