Latest / VULNERABILITIES / WINDOWS
WindowsのHTTP.sysに権限昇格の脆弱性 — CVE-2026-62735、PoC公開でSYSTEM奪取のおそれ、8月更新で修正済み
Microsoftは2026年8月の月例更新でWindowsのHTTP.sysに存在する権限昇格の脆弱性CVE-2026-62735を修正した。低い権限を持つローカルユーザーがSYSTEM権限へ昇格できる欠陥で、2026年9月に研究者が詳細と実証コード（PoC）を公開した。Microsoftにワークアラウンドはなく更新が唯一の対策としている。