Updateは必要!実施しないとあなたのパソコンが狙われる!?サービス紹介2021.11.15iSTAFF第2グループ所属の肥田です。Updateの必要性とWindowsの脆弱性についてお話ししましょう。Updateでのセキュリティ対策事例についてもご紹介したいと思います。Updateとはマイクロソフトが提供している、OSを最新の状態に保つためにソフトウェアなどのダウンロードと更新を行う機能のこと。Updateでは以下のプログラムが配信されています。半期に一度配信される大型アップデート。Updateの主な役割の1つが、脆弱性の改善です。製品の発売以降に見つかった脆弱性の修正プログラムをダウンロードし、新しく追加された機能をアップデート、つまり脆弱性をカバーした新しいバージョンに更新します。Windowsの脆弱性Windowsの脆弱性とはセキュリティホールとも呼ばれ、プログラムの不具合や設計上のミス等が原因で起こるセキュリティ上の弱点のこと。セキュリティホールをそのまま放置しておくと、Windowsの動作が不安定になるだけでなく、ウイルスに感染しやすくなる、悪意ある攻撃者から狙われやすくなるといった危険性も。実際、セキュリティホールを悪用され、気付かない内に大切な情報を盗まれたり、他のパソコンを攻撃するための踏み台として利用されたりするケースが増えています。Updateで提供されている最新の修正プログラム(品質更新プログラム)をインストールする必要があります。最新の修正プログラムを適用すれば、確認されている多くの脆弱性が修正されその脆弱性を利用した攻撃の被害から守ることができます。Updateは毎月第2水曜日に、新しく発見・修正された修正プログラムと、過去に配信されたプログラムを含む修正プログラムを配信します(月例アップデート)。デフォルトではこの月例アップデートは自動で行う設定になっています。空き容量が少ないとアップデートに時間がかかることもあるので、事前に確認しておきましょう。プレビュー提供される次月提供予定の品質アップデート。対処に急を要する問題や、脆弱性を修正するためのアップデート発見された脆弱性が、早急なプログラムの修正が必要と判断された場合、Bリリースを待たず定例外として配信されます。ついてもなるべく早期に検証を行い、修正プログラムの適用を行うことが推奨されています。他にもオプション更新プログラムがあり、こちらは手動で更新します。更新することによって不具合が発生することもあるので、本当に更新が必要なのか、同じOSで不具合が発生した事例がないかよく調べた上で実行しましょう。Updateでセキュリティ対策を行った事例を紹介します。2021年6月下旬、「PrintNightmare」と名付けられた深刻なWindowsのバグが報告されました。研究者が誤ってこのバグの研究結果を公開してしまったことにより、悪用される危険性が高まることに。このバグを利用すれば、ローカルの攻撃者がシステム権限を得て、マルウェアをインストールできたり、新しいアカウントを作成できるといった深刻なものでした。早急な対応を求められたMicrosoftは7月7日に緊急パッチを配信。アイクラフトでは、この深刻な問題にいち早く対処するため、緊急パッチが配信された7月7日に「PrintNightmare」脆弱性の修正プログラム(KB5004945)をお客様の社内システム部署と連携して個別適用しました。これは、大手ニュースサイトに「PrintNightmare」の記事が掲載されるよりも1日早い出来事で、情報が広く出回り、悪用される前に対応できたと言えるでしょう。MSHTMLの脆弱性に対しても、修正プログラム(KB5005565)が公開された9月7日に検証を行い、同日システム部署と連携して個別適用を開始しました。Updateの必要性とWindowsの脆弱性についてご紹介しました。PrintNightmareのように大きく報道されるような脆弱性は情報が広く公開されており、攻撃者の標的となりやすいため至急の対応が必要です。脆弱性対策は適切な時期に対策を行わなければ、重大なセキュリティリスクが発生してしまいます。一度更新プログラムの適用状況を確認してみてはいかがでしょうか。