【北朝鮮ハッカーが5週間悪用】Windows 11の8月更新で修正されたゼロデイ脆弱性CVE-2026-68820とは

2026年8月11日にWindows 11の更新プログラム「KB5121003」が配信されましたが、実はこの中に、北朝鮮とのつながりが指摘されているハッカー集団「Lazarus（ラザルス）」が5週間にわたって悪用していたゼロデイ脆弱性（発見時点でまだ対策がなかった弱点）への対応が含まれていたことがわかりました。

今回悪用されたのは「CVE-2026-68820」という脆弱性です。今のところ標的は防衛・航空関連の企業に絞られていますが、なぜこのような攻撃が可能だったのか、そして一般的なパソコン利用者が今すぐやるべきことを知っておくと安心です。

この記事では、CVE-2026-68820の仕組みと、悪用されていた手口、そして今すぐ確認しておきたい対策をわかりやすく解説します。

まず確認してほしいこと
主な原因
対処法①：KB5121003が適用されているか確認し、まだの場合は今すぐ適用する
対処法②：見覚えのない求人・スカウトメールの添付ファイルは開かない
対処法③：Microsoft Defenderを最新の状態に保つ
対処法④：会社のパソコンを使っている場合は情報システム部門に確認する
まとめ
よくある質問

まず確認してほしいこと

この脆弱性はすでに2026年8月11日の更新プログラム「KB5121003」で修正されています。まずはお使いのパソコンにこの更新が適用されているか確認しましょう。

スタートメニューから「設定」を開き、「Windows Update」を選んで「更新プログラムの履歴を表示する」をクリックします。一覧に「KB5121003」があれば、この脆弱性への対応は完了しています。まだ適用されていない場合は、「更新プログラムのチェック」からすぐに適用してください。

主な原因

原因①：ネットワーク処理部分に潜んでいた設計上の不具合
CVE-2026-68820は、Windowsの内部でネットワーク通信を処理する「afd.sys」という部品に見つかった脆弱性です。複数の処理が同時にデータへアクセスしようとした際の管理に不備があり、悪用されるとパソコンの中で最も高い権限である「SYSTEM権限」を攻撃者に奪われてしまう可能性がありました。

原因②：修正前の5週間、水面下で悪用されていた
セキュリティ専門家によると、Lazarusはこの脆弱性を2026年7月上旬から悪用していたとみられています。Microsoftが8月11日に修正パッチを配信するまでの約5週間、この弱点は表に出ないまま攻撃に使われ続けていました。

原因③：偽の求人メールを入り口にした標的型攻撃
今回確認された攻撃は「Operation Dream Job（ドリームジョブ作戦）」と呼ばれるキャンペーンの一環です。欧州やインドの防衛・航空関連企業の従業員に対し、偽の採用担当者を装って魅力的な求人情報を送りつけ、添付された細工済みのPDF閲覧ソフトを開かせることで、パソコンに不正なプログラムを送り込む手口が使われました。

原因④：最終的にバックドア（不正な侵入口）を設置
この攻撃では、細工されたPDF閲覧ソフトから新型の不正プログラムが動き出し、最終的にLazarusが過去にも使用してきたことで知られる「ForestTiger」という不正プログラムが設置される流れになっていました。これにより、攻撃者はパソコンを継続的に操作できる状態を作り出していたとみられます。

対処法①：KB5121003が適用されているか確認し、まだの場合は今すぐ適用する

この脆弱性への対応がすでに含まれているため、更新プログラムを適用するだけで対策が完了します。

1. スタートメニューから「設定」を開きます。

2. 「Windows Update」を選び、「更新プログラムのチェック」をクリックします。

3. 更新プログラムが見つかった場合は、案内に従ってインストールし、パソコンを再起動します。

対処法②：見覚えのない求人・スカウトメールの添付ファイルは開かない

今回の攻撃は、業種を問わず誰にでも届く可能性がある「スカウトメール」を入り口にしていました。心当たりのない採用担当者や企業から届いた添付ファイル・リンクは、内容が魅力的であっても開く前に一度立ち止まりましょう。

特に、見慣れないPDF閲覧ソフトや専用アプリのインストールを促すような案内には注意してください。正規の採用選考で、応募者に専用ソフトのインストールを求めることは基本的にありません。

対処法③：Microsoft Defenderを最新の状態に保つ

今回のような新しい手口に対応するため、ウイルス対策ソフトの定義ファイルは常に最新の状態にしておきましょう。

1. スタートメニューから「Windowsセキュリティ」を開きます。

2. 「ウイルスと脅威の防止」→「保護の更新」→「更新の確認」の順に進めます。

3. あわせて「クイックスキャン」を実行し、不審なプログラムが入り込んでいないか確認しておくとより安心です。

対処法④：会社のパソコンを使っている場合は情報システム部門に確認する

今回の攻撃は主に企業の従業員を狙ったものです。会社支給のパソコンを使っている場合は、個人の判断で対応を終わらせず、情報システム部門やセキュリティ担当に更新状況を確認してもらうと安心です。特に防衛・航空・製造業など、狙われやすい業種に勤めている方はより注意が必要です。

まとめ

CVE-2026-68820は、Windowsのネットワーク処理部分に存在した脆弱性で、北朝鮮とのつながりが指摘されるLazarusによって、修正パッチが提供されるまでの約5週間にわたり悪用されていました。攻撃は偽の求人メールを入り口にした標的型のものでしたが、脆弱性自体はすでに2026年8月11日のKB5121003で修正されています。

まずは更新プログラムが適用されているかを確認し、あわせて見覚えのない求人メールの添付ファイルを不用意に開かないよう注意しましょう。Windowsやセキュリティソフトを常に最新の状態に保つことが、こうした攻撃から身を守る一番の近道です。

📖 関連記事：Windowsアップデート後の不具合・対処法5選

よくある質問

まず確認してほしいこと

主な原因

原因①：ネットワーク処理部分に潜んでいた設計上の不具合CVE-2026-68820は、Windowsの内部でネットワーク通信を処理する「afd.sys」という部品に見つかった脆弱性です。複数の処理が同時にデータへアクセスしようとした際の管理に不備があり、悪用されるとパソコンの中で最も高い権限である「SYSTEM権限」を攻撃者に奪われてしまう可能性がありました。