「パソコンが突然重くなった」「知らない間に変な動作をしている」——もしかしたら、それはサイバー攻撃の兆候かもしれません。

2025年11月11日、Microsoftは既に悪用が確認されているゼロデイ脆弱性「CVE-2025-62215」を修正する緊急セキュリティ更新プログラムをリリースしました。この脆弱性は、Windowsカーネル（システムの心臓部）に存在し、攻撃者があなたのパソコンを完全に支配できる深刻な欠陥です。

この記事では、CVE-2025-62215について、その危険性、攻撃の仕組み、そして今すぐ行うべき対策を、専門知識がない方にもわかりやすく解説します。

注：セキュリティ脆弱性の原因や対策は様々です。この記事ではCVE-2025-62215に焦点を当てていますが、他のセキュリティ対策も重要です。

CVE-2025-62215とは？基本情報

CVE-2025-62215は、2025年11月11日のMicrosoft Patch Tuesday（月例セキュリティ更新）で修正された、Windowsカーネルの特権昇格の脆弱性です。

重要：Microsoft の公式深刻度ラベルは「Important（重要）」ですが、「悪用検出済み（Exploitation Detected）」のため優先適用が強く推奨されています。CVSS スコア 7.0 は「HIGH（高）」に分類され、実際の悪用が確認されている点で緊急性は非常に高いと言えます。

「ゼロデイ攻撃」とは何か？

ゼロデイ攻撃とは、ソフトウェアの脆弱性（セキュリティホール）が発見されてから、それを解消するための修正プログラムが公開されるまでの間に行われるサイバー攻撃のことです。

Microsoftの分類では、「公式な修正が利用可能でない間に、公に開示された、または積極的に悪用された欠陥」がゼロデイ脆弱性とされます。CVE-2025-62215は、2025年にWindows Kernelに対してパッチが適用された特権昇格バグ11件の中で、唯一「実際の攻撃に使用されたことが確認された」脆弱性です。詳細はMicrosoft Security Response Centerのアドバイザリで確認できます。

攻撃者は何ができるのか？影響と危険性

SYSTEM権限の奪取——パソコンの完全支配

CVE-2025-62215を悪用すると、攻撃者はSYSTEM権限（システム上の最高権限）を獲得できます。

SYSTEM権限を奪取されると、攻撃者は以下のようなことが可能になります：

「ポストエクスプロイト活動」での使用

セキュリティ専門家のSatnam Narang氏（Tenable所属）は、この脆弱性が「ポストエクスプロイト活動の一部として使用された可能性が高い」と指摘しています。

これは何を意味するのでしょうか？

つまり、この脆弱性は「攻撃チェーンの一部」として使われていた可能性が高いということです。他のマルウェアやコード実行バグと組み合わせて、システムを完全に乗っ取るために利用されていました。詳細な分析はTenableのレポートを参照してください。

技術的な仕組み：なぜこの脆弱性は危険なのか？

※ この章は技術的な内容です。「今すぐ対策したい」という方は、対策方法の章にスキップしてください。

根本原因：「レースコンディション」と「Double Free」

CVE-2025-62215の技術的な原因は、Windowsカーネルにおける「不適切な同期による共有リソースを使用した同時実行（レースコンディション）」です。

この脆弱性は、以下のCWE（共通脆弱性列挙）に関連付けられています：

• CWE-362: 不適切な同期を伴う共有リソースの同時実行（レースコンディション）
• CWE-415: 二重解放（Double Free）——同じメモリブロックを2回解放させることでシステムを混乱させる

CVSSスコアと攻撃の複雑性

CVE-2025-62215のCVSS v3.1スコアは7.0 (HIGH)です。CVSSベクトル（AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H）から、以下のことがわかります：

攻撃の複雑性は「高い（AC:H）」とされていますが、既に悪用が確認されているということは、熟練した攻撃者が信頼性の高い悪用方法を開発済みであることを意味します。技術的な詳細はHelp Net Securityの分析記事で深掘りされています。

今すぐ行うべき対策：修正プログラムの適用

CVE-2025-62215への唯一の確実な対策は、2025年11月11日にリリースされたセキュリティ更新プログラムを今すぐ適用することです。

Windows Updateの実行方法

企業・組織での対応

企業や組織のシステム管理者は、以下の対応を推奨します：

IPA（情報処理推進機構）は、CVE-2025-62215について「悪用の事実を確認済み」と公表し、「今後被害が拡大するおそれがあるため、至急、セキュリティ更新プログラムを適用してください」と強く推奨しています。

最新の公式情報は、Microsoft公式の2025年11月セキュリティ更新プログラムページ、およびIPA公式のCVE-2025-62215に関する注意喚起ページで確認できます。

被害状況と攻撃の実態

具体的な被害は報告されているのか？

Microsoftは、CVE-2025-62215について「更新プログラムが公開されるよりも前に悪用が行われていることを確認している」と公表していますが、具体的な被害の詳細（標的や攻撃グループなど）については明らかにしていません。

この種の脆弱性は、マルウェアによるコード実行バグと組み合わせて、システムを完全に乗っ取るために使われることが多いとされています。Microsoftが詳細を公開しないのは、被害の拡大を防ぐため、および攻撃者に追加情報を与えないためと考えられます。

パッチを適用しないとどうなるのか？

パッチ（セキュリティ更新プログラム）を適用しない場合、あなたのシステムは以下のリスクにさらされ続けます：

他の重大な脆弱性も同時に修正されている

2025年11月のセキュリティ更新プログラムには、CVE-2025-62215の他に、合計63件の脆弱性の修正が含まれています。特に以下の脆弱性は深刻度が高く、同時に対策が必要です：

CVE-2025-60724：GDI+ RCE（最高危険度）

この脆弱性は、CVE-2025-62215以上に深刻度が高く、「Critical（緊急）」と評価されています。今回のアップデートで両方の脆弱性を同時に修正できますので、必ず適用してください。

その他にも、Microsoft Office、Visual Studio、Azure、Microsoft 365などの製品群の脆弱性修正も含まれています。詳細はMicrosoft公式の2025年11月セキュリティ更新プログラム完全リスト、またはBleeping ComputerのPatch Tuesdayレビューをご確認ください。