レガシーなドライバが標的に

攻撃も確認　Microsoftが講じた「パッチを提供する以外」のセキュリティ対策とは

サポートが終了した「Windows 10」に脆弱性が見つかり、ユーザー企業は攻撃リスクにさらされている。Microsoftはこの脆弱性に対し、どのような対策を講じたのか。

　2025年10月14日（米国時間）にサポートが終了したMicrosoftのOS「Windows 10」に、新たなセキュリティリスクが発見された。

　Windows 10に搭載されていた「Agereモデムドライバ」（ltmdm64.sys）に、管理者権限を不正に取得できる脆弱（ぜいじゃく）性「CVE-2025-24990」が見つかった。AgereモデムドライバはモデムとPC間の通信を可能にし、インターネット接続などに使われる。Microsoftによると、この脆弱性を悪用した攻撃も確認されている。CVE-2025-24990はなぜ危険なのか。Microsoftの対策も含め、セキュリティ専門家に聞いた。

パッチより「確実にリスクを減らせる」方法

TechTarget グローバルインサイト

米国Informa TechTargetが発信する記事を翻訳し、国内向けに分かりやすく紹介します。最新の海外動向や先進事例を取り上げ、グローバルなITトレンドを把握できる連載です。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  Microsoftがパッチを出しても「Outlook」の脆弱性が解消しない“根本的な問題”

• 

  “PC乗っ取り”の恐れも　Microsoft製品の危険な「ゼロデイ脆弱性」とは

新着ホワイトペーパー PR

• 製品資料
  [株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説
• 製品資料
  [株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？
• 市場調査・トレンド
  [株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」
• 製品資料
  [日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣
• 製品資料
  [rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用