1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. 2026年2月のMicrosoft 定例パッチで6つのゼロデイ脆弱性に対処、まずはWindows端末の優先適用を（CVE-2026-21519他）

2026年2月のMicrosoft 定例パッチで6つのゼロデイ脆弱性に対処、まずはWindows端末の優先適用を（CVE-2026-21519他）

セキュリティニュース

投稿日時: 更新日時:

2026年2月のMicrosoft 定例パッチで6つのゼロデイ脆弱性に対処、まずはWindows端末の優先適用を（CVE-2026-21519他）

Microsoftは2026年2月の定例セキュリティ更新（Patch Tuesday）を公開し、WindowsやOffice、Exchangeなど広範な製品群の脆弱性を修正しました。

いま最優先で塞ぐべき「悪用中のゼロデイ」6件

今回の更新では悪用が確認されているゼロデイが6件修正され、うち3件は公開済み（Publicly disclosed）でした。
対象は主に「権限昇格」「セキュリティ機能回避」「DoS（サービス妨害）」で、攻撃者は既存侵入後の横展開や防御回避に悪用しやすいです。

  • CVE-2026-21510：Windows Shellのセキュリティ機能回避（SmartScreenやShellの警告回避が示唆）

  • CVE-2026-21513：MSHTML Framework（Trident）のセキュリティ機能回避

  • CVE-2026-21514：Microsoft Wordのセキュリティ機能回避（悪性Officeファイルを開かせるソーシャルエンジニアリング前提）

  • CVE-2026-21519：Desktop Window Manager（DWM）の権限昇格（SYSTEM権限取得につながる）

  • CVE-2026-21525：Windows Remote Access Connection ManagerのDoS（ヌルポインタ参照）。0patch側が公開リポジトリ内のExploitを確認した旨

  • CVE-2026-21533：Windows Remote Desktop Servicesの権限昇格。CrowdStrikeは「管理者グループへ新規ユーザー追加」に利用され得る挙動を説明

注意が必要な脆弱性（CVE-2026-21519）：ほぼ全Windowsが攻撃対象になり得る権限昇格

複数記事が強調しているのが、Desktop Window Manager（DWM）のゼロデイ（CVE-2026-21519）です。DWMはWindowsの描画・視覚効果を担う中核プロセスで、日常的に稼働しているため攻撃面が広く、悪用されるとSYSTEM権限の奪取に至り得ます。

関連記事

Microsoft、Windowsの定例アップデートで3件のゼロデイ 脆弱性を修正(CVE-2026-20805/21265/CVE-2023-31096)Microsoft、Windowsの定例アップデートで3件のゼロデイ 脆弱性を修正(CVE-2026-20805/21265/CVE-2023-31096) n8nで複数の重大な脆弱性、大規模スキャンも観測(CVE-2026-25049,CVE-2026-21858)n8nで複数の重大な脆弱性、大規模スキャンも観測(CVE-2026-25049,CVE-2026-21858) Default ThumbnailVeeamのVeeam Backup Enterprise Managerで重大な認証バイパスのバグを警告（CVE-2024-29849） n8nでリモートコード実行が可能になる脆弱性(CVE-2026-1470,CVE-2026-0863)n8nでリモートコード実行が可能になる脆弱性(CVE-2026-1470,CVE-2026-0863) Ivanti、EPMMの重大RCE 脆弱性2件を公表　ゼロデイ悪用も確認(CVE-2026-1281,CVE-2026-1340)Ivanti、EPMMの重大RCE 脆弱性2件を公表　ゼロデイ悪用も確認(CVE-2026-1281,CVE-2026-1340)-JPCERTも注意喚起 Oracle EBSのサイバー攻撃 キャンペーン、Cl0p(Clop)が30社をリークサイトに掲載(CVE-2025-61882,CVE-2025-61884)ワシントンポスト、Oracle EBSへのサイバー攻撃で9,720名の個人情報流出-ハッカー グループ Cl0p(Clop)が関与か Default ThumbnailF5のBIG-IP Next Central Managerで脆弱性 デバイス乗っ取りが可能に(CVE-2024-26026、CVE-2024-21793) Docker Desktopで危険な脆弱性(CVE-2024-8695 、CVE-2024-8696)Docker Desktopで危険な脆弱性(CVE-2024-8695 、CVE-2024-8696) jsPDFにPDF注入とDoSの高リスクの脆弱性、緊急アップデート呼びかけ(CVE-2026-24737,CVE-2026-24133)jsPDFにPDF注入とDoSの高リスクの脆弱性、緊急アップデート呼びかけ(CVE-2026-24737,CVE-2026-24133)