サイバーセキュリティ

Microsoft Windows Recovery EnvironmentにおけるUEFI/BIOSパスワード制限回避の脆弱性

JPCERT/CCは、CERT/CCが公表した「Microsoft Windows Recovery EnvironmentにおけるUEFI/BIOSパスワード制限回避の脆弱性」に関するアドバイザリを伝達しました。この脆弱性は、Microsoft WinREにおいてUEFI/BIOSパスワードの強制を回避できる可能性があり、関連する詳細情報はCERT/CCのアドバイザリを参照するよう促しています。現時点で取得できた本文からは、具体的な影響範囲や対策の詳細を確認できませんでした。詳細は公式出典をご確認ください。

最終確認日: 2026-06-23

この発表の要点

企業・自治体への影響

この脆弱性は、Microsoft Windowsを利用する全ての企業・自治体の情報システム部門に影響を及ぼす可能性があります。特に、物理的なアクセスが可能な環境下でのセキュリティリスクが高まるため、早急な情報収集と対策検討が求められます。

対応すべきこと

対象部門： 経営者 情シス 広報

対応期限：速やかに確認

基本データ

企業・団体 JPCERT/CC
業界 IT・ソフトウェア
発表日 2026-06-23
分類 サイバーセキュリティ
地域 全国

発表された内容

公開日：2026/06/23 最終更新日：2026/06/23

JVNVU#90386605
Microsoft Windows Recovery EnvironmentにおけるUEFI/BIOSパスワード制限回避の脆弱性

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCのアドバイザリを参照してください。

Vulnerability Note VU#226679 Microsoft WinRE allows for bypass of UEFI/BIOS password enforcement

CERT/CCのアドバイザリを参照してください。

CERT/CCのアドバイザリを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU90386605/

時系列

この事例から確認すべきポイント

本発表は、Microsoft Windows Recovery EnvironmentにおけるUEFI/BIOSパスワード制限回避の脆弱性について、JPCERT/CCがCERT/CCのアドバイザリを引用する形で注意喚起を行ったものです。企業広報としては、このようなセキュリティ脆弱性に関する情報は、自社製品や利用システムへの影響を速やかに評価し、必要に応じて情報システム部門と連携して対策を講じるための重要なインプットとなります。特に、UEFI/BIOSパスワードはシステム起動時のセキュリティを担保する重要な要素であり、その回避が可能となる脆弱性は、物理的なアクセスが可能な環境下での情報漏洩や不正操作のリスクを高める可能性があります。現時点で取得できた本文からは、具体的な影響範囲や対策の詳細を確認できませんでしたが、公式出典であるCERT/CCのアドバイザリを詳細に確認し、自社のシステム環境におけるリスク評価と対応策の検討を急ぐべきです。また、関連するベンダーからのパッチ提供状況にも注意を払う必要があります。

公式出典

更新履歴

公開日: 2026-06-23 ／ 最終確認: 2026-06-23

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-06-23

関連事例

自社のプレスリリースをPRazeに掲載しませんか？

無料でプレスリリースを掲載する