レガシーなドライバが標的に

攻撃も確認　Microsoftが講じた「パッチを提供する以外」のセキュリティ対策とは

サポートが終了した「Windows 10」に脆弱性が見つかり、ユーザー企業は攻撃リスクにさらされている。Microsoftはこの脆弱性に対し、どのような対策を講じたのか。

　2025年10月14日（米国時間）にサポートが終了したMicrosoftのOS「Windows 10」に、新たなセキュリティリスクが発見された。

　Windows 10に搭載されていた「Agereモデムドライバ」（ltmdm64.sys）に、管理者権限を不正に取得できる脆弱（ぜいじゃく）性「CVE-2025-24990」が見つかった。AgereモデムドライバはモデムとPC間の通信を可能にし、インターネット接続などに使われる。Microsoftによると、この脆弱性を悪用した攻撃も確認されている。CVE-2025-24990はなぜ危険なのか。Microsoftの対策も含め、セキュリティ専門家に聞いた。

パッチより「確実にリスクを減らせる」方法

TechTarget グローバルインサイト

米国Informa TechTargetが発信する記事を翻訳し、国内向けに分かりやすく紹介します。最新の海外動向や先進事例を取り上げ、グローバルなITトレンドを把握できる連載です。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  Microsoftがパッチを出しても「Outlook」の脆弱性が解消しない“根本的な問題”

• 

  “PC乗っ取り”の恐れも　Microsoft製品の危険な「ゼロデイ脆弱性」とは

新着ホワイトペーパー PR

• 事例
  [日本オラクル株式会社] ピンチをチャンスに変えたEPR製品は？　先行企業の導入事例3選
• 技術文書・技術解説
  [日本オラクル株式会社] 無自覚なリスク　秘伝Excelファイルが監査の壁、不正・ミスの温床となる理由
• 製品資料
  [日本オラクル株式会社] 戦略的経理の第一歩　失敗のない「脱Excel」を実現する秘訣とは？
• 技術文書・技術解説
  [日本オラクル株式会社] いまさら聞けないオンプレERPとクラウドERPの違い　最適な製品をどう見極める？
• 事例
  [株式会社ビザスク] 連結売上高が約2倍に成長、富士フイルムが実践した新規事業創出の戦略とは？