---
title: "防衛関連企業を狙った「偽の求人」は、なぜWindowsの奥深くまで届いたのか。ゼロデイ脆弱性CVE-2026-68820の仕組みとパッチ適用の期限を確認する"
description: "北朝鮮を後ろ盾に持つとされるハッカー集団が、偽の求人情報を使ってWindowsのカーネル脆弱性を悪用しルートキットを仕込んでいたことが判明。8月11日公開の修正パッチと対応の急がれる理由を整理した"
url: https://it-post.ricestudiolab.com/security/windows-afd-zero-day-lazarus-fake-job-cve-2026-68820/
category: "セキュリティ"
published_at: 2026-08-18T22:40:00Z
updated_at: 2026-08-18T22:40:00Z
author: "IT Post編集部"
publisher: "IT Post by Rice Studio Lab"
language: ja-JP
ai_generated: true
ai_model: claude-sonnet-5
terms: ["APT（標的型攻撃）", "ルートキット"]
---

# 防衛関連企業を狙った「偽の求人」は、なぜWindowsの奥深くまで届いたのか。ゼロデイ脆弱性CVE-2026-68820の仕組みとパッチ適用の期限を確認する

IT Post編集部

北朝鮮を後ろ盾に持つとされるハッカー集団が、偽の求人情報を使ってWindowsのカーネル脆弱性を悪用しルートキットを仕込んでいたことが判明。8月11日公開の修正パッチと対応の急がれる理由を整理した

## 30秒で分かる結論

米Microsoftは2026年8月11日の月例セキュリティ更新(Patch Tuesday)で、400件を超える脆弱性の修正プログラムを公開しました。このうち、Windowsの内部で通信処理を担うカーネルドライバー「AFD.sys(Ancillary Function Driver for WinSock)」に見つかった脆弱性「CVE-2026-68820」は、修正公開の時点ですでに実際の攻撃で悪用されていたことが判明しています。セキュリティ企業Check Point Researchの調査によれば、この脆弱性は、北朝鮮を後ろ盾に持つとされるハッカー集団「Lazarus(ラザルス)」が、偽の求人情報を使って防衛・航空宇宙・軍事関連企業の従業員に接触する長期的な攻撃キャンペーン「Operation Dream Job」の一環で悪用していました。攻撃者は、偽の求人関連文書を使って端末に侵入したうえでこの脆弱性を突き、システムの最高権限(SYSTEM権限)を取得して「FudModule」と呼ばれるカーネルレベルのルートキットを仕込んでいたとされます。米CISA(サイバーセキュリティ・インフラセキュリティ庁)はこの脆弱性を「既知の悪用された脆弱性カタログ(KEV)」に追加し、米連邦政府機関に対して2026年8月25日までの対応を求めています。IPA・JPCERT/CCも、日本国内向けにMicrosoft製品の脆弱性対策を呼びかける注意喚起を公開しています。

## まず初めに

結論から言う。防衛・航空宇宙・軍事関連の技術者ともなれば、警戒心はさぞ人一倍だろうと思いきや、突破口になったのは使い古された"求人票"という餌だった。応募書類のふりをしたファイルを一つ開かせるだけで、あとはWindowsの奥深くにあるドライバーの穴を突いて、システムの最高権限までよじ登る。しかもこの手口、発見されるまで5週間ほど静かに動き続けていたというから、じっくり型の仕事ぶりには恐れ入る。求人サイトを疑うより先に、OSの内部構造まで疑わなければならないというのは、なかなか世知辛い話である。※個人の感想です

## 何が起きているのか

「AFD.sys」は、Windowsのすべての端末に組み込まれている、ネットワーク通信の基本的な仕組み(Windows Sockets API)を支えるカーネルモード(OSの中核部分で動作する特権的な状態)のドライバーです。CVE-2026-68820は、このAFD.sysに見つかった「use-after-free(解放済みメモリーの誤使用)」と呼ばれる種類の不具合で、すでにログインできている低い権限の利用者が、この不具合を突くことでシステムの最高権限であるSYSTEM権限まで昇格できてしまうというものです。

![a Windows-style shield icon with a magnifying glass revealing a hidden backdoor, clean flat illustration, no text or logos](/images/articles/windows-afd-zero-day-lazarus-fake-job-cve-2026-68820-inline-1.webp)

Check Point Researchの報告によれば、この脆弱性は2026年7月28日に同社からMicrosoft Security Response Centerへ報告され、Microsoftは7月31日に問題を確認、8月5日にCVE番号が採番され、8月11日の月例更新で修正パッチが公開されました。Check Point Researchはこの脆弱性の悪用を、北朝鮮を後ろ盾に持つとされるハッカー集団「Lazarus」による長期的な攻撃キャンペーン「Operation Dream Job」の一環として確認したとしています。このキャンペーンでは、防衛・航空宇宙・航空・ドローン・ロボット工学・軍事関連技術を扱う組織や技術者を主な標的に、偽の求人情報を装ったPDF関連の文書や、細工されたソフトウェアを使って初期侵入が行われていました。

侵入に成功した攻撃者は、CVE-2026-68820を悪用してSYSTEM権限を取得したうえで、「FudModule」と呼ばれるカーネルレベルのルートキットを実行していたとされます。ルートキットがSYSTEM権限で動作すると、セキュリティソフトによる監視や検知の仕組みそのものを妨害できてしまうため、侵入の発覚を遅らせ、より深い侵害につなげる足がかりになります。海外の報道によれば、この攻撃キャンペーンは発覚するまでおよそ5週間にわたって続いていたとされています。CVE-2026-68820は、Windows 10・Windows 11のほか、複数世代のWindows Serverを含む幅広いバージョンに影響し、明確な回避策(ワークアラウンド)は存在しないため、修正プログラムの適用と端末の再起動が必要です。

## なぜ重要なのか

今回の一件が重要なのは、OSの中核部分で動作するドライバーの脆弱性が、セキュリティ監視の仕組みそのものを無力化できるカーネルレベルのルートキットの実行につながった点です。AFD.sysは、低い権限の利用者からでも到達できる形ですべてのWindows端末に組み込まれているため、攻撃者にとっては足がかりさえ作れれば広く悪用できる標的になります。

また、標的が防衛・軍事関連という、通常であればセキュリティ意識が高いと想定される分野の組織であった点も見過ごせません。攻撃の入り口が、高度な技術的手口ではなく「求人情報」という人間の心理につけこむ古典的な手口だったことは、どれほど専門知識を持つ従業員であっても、こうした手口に対して常に警戒し続けるのは簡単ではないことを示しています。

## 私たちへの影響

一般の家庭利用者がこの攻撃キャンペーンの直接の標的になる可能性は低いとみられます。ただし、CVE-2026-68820自体はWindowsの標準的な構成要素にある脆弱性であり、今回の攻撃キャンペーンとは別に、他の攻撃者に悪用される可能性も否定できません。Windowsを利用している場合は、自動更新の設定を有効にしたうえで、更新プログラムの適用状況を確認し、必要であれば端末を再起動しておくことが基本的な対策になります。

防衛関連に限らず、就職・転職活動に関わるやり取りでは、心当たりのない求人情報に添付されたファイルや、指定されたリンク先からダウンロードするよう求められるソフトウェアには注意が必要です。応募先企業の実在や、担当者の連絡先が公式サイトに掲載されている情報と一致するかどうかを確認する習慣が、こうした標的型の攻撃に対する基本的な備えになります。

## 初心者が知っておくべきこと

「特権昇格」とは、本来与えられている権限より高い権限を、不正な手段で取得することを指します。今回のCVE-2026-68820は、一般的な利用者権限からシステムの最高権限であるSYSTEM権限まで昇格できてしまう、特権昇格の脆弱性にあたります。

「ゼロデイ(0-day)」とは、修正プログラムが提供される前の状態で、その脆弱性が実際の攻撃に悪用されることを指す言葉です。今回のケースでは、Microsoftが修正プログラムを公開した8月11日の時点で、すでに攻撃者による悪用が確認されていました。

## よくある質問

**Q. 自分のパソコンも、この脆弱性の影響を受けますか。**

CVE-2026-68820は、Windows 10・Windows 11を含む幅広いバージョンのWindowsに存在する脆弱性です。今回報じられた攻撃キャンペーンは防衛関連の組織を主な標的にしていますが、脆弱性自体はWindowsを使うすべての利用者に関わるため、修正プログラムの適用状況を確認しておくことをおすすめします。

**Q. 修正プログラムが適用されているかどうかは、どこで確認できますか。**

Windowsの「設定」から「Windows Update」を開き、更新プログラムの適用状況を確認できます。自動更新が有効になっていれば通常は自動的に適用されますが、心配な場合は手動で更新を確認し、適用後は端末を再起動してください。

## IT Postの見方

IT Postでは、今回の攻撃が、防衛・航空宇宙という高度なセキュリティ意識が求められるはずの業界の従業員でさえ、偽の求人情報という基本的な手口で突破されてしまったという事実を重く受け止めるべきだと考えます。「怪しいメールやファイルには気をつけましょう」という注意喚起は、個人の警戒心に対策の責任を負わせる構造になりがちですが、5週間にわたって発覚しなかったという経緯を踏まえると、個人の注意力だけに頼った防御にはやはり限界があるのではないかとIT Postでは考えます。組織としては、従業員への啓発と並行して、不審なファイルの実行を技術的に検知・遮断する仕組みや、万が一侵入を許した場合でも被害を最小限にとどめる仕組みを整えることが、働く人個人の負担を減らすうえでも重要ではないかとIT Postでは考えます。※個人の感想です

## 今後どうなりそうか

CISAが米連邦政府機関に求めている対応期限は2026年8月25日で、今後もこの脆弱性を悪用した攻撃の続報が出る可能性があります。Check Point Researchなどのセキュリティ企業は、Lazarusによる同種の攻撃キャンペーンを継続的に監視しているとみられ、新たな手口や標的が明らかになることも考えられます。IT Postでは、日本国内での被害状況やIPA・JPCERT/CCからの追加の注意喚起が確認され次第、あらためて取り上げます。

## 情報源

- [Shattering the Dream - When a Job Offer Becomes a Zero-Day Attack](https://research.checkpoint.com/2026/shattering-the-dream-when-a-job-offer-becomes-a-zero-day-attack/) — Check Point Research（一次情報）
- [Microsoft 製品の脆弱性対策について(2026年8月)](https://www.ipa.go.jp/security/security-alert/2026/0812-ms.html) — IPA 独立行政法人情報処理推進機構（一次情報）
- [2026年8月マイクロソフトセキュリティ更新プログラムに関する注意喚起](https://www.jpcert.or.jp/at/2026/at260022.html) — JPCERT/CC（一次情報）
- [Lazarus hackers exploited Windows zero-day to target defense firms](https://www.bleepingcomputer.com/news/security/lazarus-hackers-exploited-windows-zero-day-to-target-defense-firms/) — BleepingComputer
- [CISA gives federal agencies two weeks to patch Microsoft bug exploited in DPRK campaign](https://therecord.media/cisa-gives-federal-agencies-two-weeks-to-patch-dprk-microsoft-bug) — The Record from Recorded Future News

## この記事に出てくるIT用語

- [APT（標的型攻撃）](https://it-post.ricestudiolab.com/terms/apt-targeted-attack/): 特定の組織を長期間にわたって執拗に狙い、機密情報の窃取などを目的とする高度なサイバー攻撃のことです。
- [ルートキット](https://it-post.ricestudiolab.com/terms/rootkit/): 攻撃者がコンピューターへの侵入後、その痕跡を隠しながら管理者権限を維持し続けるための不正なソフトウェア一式のことです。

---

この記事は、公開情報と出典URLの自動検証、文章作成の一部に生成AIを使用しています。所定の検証条件を満たした記事は自動公開される場合があります。内容の責任はIT Post by Rice Studio Labが負います。

出典表記: IT Post by Rice Studio Lab — https://it-post.ricestudiolab.com/security/windows-afd-zero-day-lazarus-fake-job-cve-2026-68820/