Microsoft、米国政府ネットワークで悪用されたWindowsの深刻なゼロデイ脆弱性を修正
• Microsoftは2026年4月25日のパッチチューズデーにおいて、中国の国家系アクターが15の米国政府機関に対して悪用したWindows Kernelのゼロデイ脆弱性(CVE-2026-1234)を修正した。 • この脆弱性はリモートコード実行を可能にするもので、CVSSスコアは9.8。Windows 11およびServer 2025に影響し、連邦政府のエンドポイントの40%に影響が及んでいる。 • CISAは、現在進行中のインシデント対応において「活発な悪用」が確認されているとして、即時のパッチ適用を強く推奨している。
bleepingcomputer.com