【7月の修正パッチも突破】Defenderの新ゼロデイ「ShieldBreak」の仕組みと今できる対策

「Windowsを最新の状態に保っているのに、まだ危険なの？」——2026年8月、そんな不安を抱かせるニュースが飛び込んできました。Windows標準のセキュリティ機能「Microsoft Defender」に、完全にパッチを当てたパソコンでも突破されてしまう新たな弱点「ShieldBreak（シールドブレイク）」が見つかったのです。

しかもこのShieldBreakは、6月に見つかり7月の更新で修正されたはずの別の弱点「RoguePlanet」への対策を、まるごと回避してしまう厄介なものです。2026年8月22日時点で、Microsoftからの正式な修正プログラムはまだ配信されていません。

とはいえ、闇雲に怖がる必要はありません。この記事では、ShieldBreakがどんな仕組みでパソコンを危険にさらすのか、そして修正プログラムが届くまでの間に個人でできる対策をわかりやすく解説します。

まず知っておいてほしいこと
主な原因
対処法①パソコンを不審なファイルの実行から守る
対処法②Windows UpdateとDefenderの定義ファイルを最新に保つ
対処法③Defenderを無効にしない
対処法④複数人で使うパソコンは特に注意する
まとめ
よくある質問

まず知っておいてほしいこと

ShieldBreakは、インターネット越しに勝手に攻撃されるタイプの脅威ではありません。攻撃者がすでに何らかの方法でパソコンに足がかり（一般的な権限でのログインや、実行してしまった不審なファイルなど）を得ていることが前提の攻撃です。日常的に不審なファイルを実行しておらず、家族や職場以外と共有していないパソコンであれば、過度に心配する必要はありません。ただし油断は禁物なので、以下の内容を確認しておきましょう。

主な原因

原因①：6月に見つかった「RoguePlanet」（CVE-2026-50656）という弱点は、Defenderの中核プログラム「mpengine.dll」がファイルをスキャンする際の一瞬のタイミングのズレ（競合状態）を悪用し、パソコンの最高権限「SYSTEM」を乗っ取るというものでした。Microsoftは7月の更新でこの弱点を修正しています。

原因②：8月11日、セキュリティ研究者がこの7月の修正を回避する新しい手口「ShieldBreak」を公開しました。偽のクラウドストレージ機能を登録してDefenderのスキャンの仕組みを巧妙にだまし、本来のシステムファイルを不正なファイルにすり替えることで、同じくSYSTEM権限を奪う仕組みです。

原因③：この手口はWindows 11の25H2やWindows Server 2025で100%の成功率が確認されており、Windows 10でも同じ弱点が存在するとみられています。ただし、Windows Defenderが無効になっているパソコンや、別のセキュリティソフトを使っているパソコンではこの攻撃は成立しません。

原因④：2026年8月22日時点で、Microsoftはこの弱点（CVE-2026-69414）に対する正式な修正プログラムをまだ配信しておらず、「開発中」としています。

対処法①パソコンを不審なファイルの実行から守る

ShieldBreakは、攻撃者がパソコンに足がかりを持っていることが前提の攻撃です。裏を返せば、身に覚えのない実行ファイル（.exe）、非公式サイトからダウンロードしたクラック版ソフト、メールやSNSで届いた不審な添付ファイルを開かないことが、攻撃者に足がかりを与えない一番の防御になります。ダウンロードしたファイルの提供元が信頼できるか、一つひとつ確認する習慣をつけましょう。

対処法②Windows UpdateとDefenderの定義ファイルを最新に保つ

Microsoftから修正プログラムが配信され次第、すぐに適用できるよう準備しておきましょう。1. 「設定」を開き、「Windows Update」→「更新プログラムのチェック」を定期的に実行してください。2. あわせて「設定」→「プライバシーとセキュリティ」→「Windowsセキュリティ」→「ウイルスと脅威の防止」を開き、「保護の更新」から「更新の確認」をクリックして、Defenderのセキュリティ情報（定義ファイル）を最新の状態にしておくことも大切です。

対処法③Defenderを無効にしない

「Defenderが原因なら無効にすればいいのでは」と考えたくなりますが、これはおすすめできません。ShieldBreakはあくまで攻撃者がすでにパソコンへ侵入したあとの「仕上げの一手」であり、Defenderを無効にすると、それ以外のより一般的なウイルスやマルウェアへの防御まで失ってしまいます。Defenderは有効なままにしておき、対処法①・②を徹底するほうが安全です。

対処法④複数人で使うパソコンは特に注意する

家族共有のパソコンや、職場・学校などで複数人がログインするパソコンは、一般権限のアカウントからSYSTEM権限への昇格を狙われるリスクがやや高くなります。管理者権限を持つアカウントのパスワードを使い回さない、ゲストアカウントを不用意に有効にしないなど、基本的なアカウント管理をこの機会に見直しておきましょう。

まとめ

ShieldBreakは、完全にパッチを適用したWindows 11やWindows Serverでも、Defenderの弱点を突いてパソコンの最高権限を奪われる恐れがある深刻なゼロデイです。ただし、この攻撃はあくまで攻撃者がすでにパソコンへの足がかりを得ていることが前提であり、インターネットから突然攻撃されるわけではありません。不審なファイルを実行しない、Windows UpdateとDefenderの定義ファイルをこまめに更新する、Defenderを無効化しないという3点を守っていれば、過度に心配する必要はないでしょう。Microsoftから正式な修正プログラムが配信され次第、この記事でも追記してお知らせします。

よくある質問

まず知っておいてほしいこと

主な原因

対処法①パソコンを不審なファイルの実行から守る

ShieldBreakは、攻撃者がパソコンに足がかりを持っていることが前提の攻撃です。裏を返せば、身に覚えのない実行ファイル（.exe）、非公式サイトからダウンロードしたクラック版ソフト、メールやSNSで届いた不審な添付ファイルを開かないことが、攻撃者に足がかりを与えない一番の防御になります。ダウンロードしたファイルの提供元が信頼できるか、一つひとつ確認する習慣をつけましょう。

対処法②Windows UpdateとDefenderの定義ファイルを最新に保つ

Microsoftから修正プログラムが配信され次第、すぐに適用できるよう準備しておきましょう。1. 「設定」を開き、「Windows Update」→「更新プログラムのチェック」を定期的に実行してください。2. あわせて「設定」→「プライバシーとセキュリティ」→「Windowsセキュリティ」→「ウイルスと脅威の防止」を開き、「保護の更新」から「更新の確認」をクリックして、Defenderのセキュリティ情報（定義ファイル）を最新の状態にしておくことも大切です。