サイバーセキュリティは、継続的な責任です。信頼は、安全な製品を開発し、問題が発生した際には責任を果たすことで築かれます。OPSWAT では、その責任の重要な一環として、お客様との透明性を積極的に追求しています。
当社の技術に関連するセキュリティ上の問題が発生した場合、お客様には、不必要な複雑さを排し、明確かつ誠実に、当社から直接説明を受ける権利があると考えています。
当社は、古いバージョンのOPSWAT ドライバーに存在する脆弱性「CVE-2026-36425」について、セキュリティツールの動作を妨害するために悪用されたとする最近の報告を把握しています。この脆弱性は2026年6月に特定され、修正済みですが、セキュリティインシデントに関連して「OPSWAT 」という名称が言及されることで懸念が生じる可能性があることを理解しており、その点について直接説明させていただきたいと思います。
どのような影響があったのか、そしてOPSWAT がどのようにそれを解決したのか
この問題は、サードパーティ製アプリケーションを完全にアンインストールするためのユーティリティである「AppRemover」で使用されていた、旧バージョンの ardrv.sys ドライバー（v2017.10.02.1551 以前）に影響を及ぼしました。このドライバーは、OPSWAT 、MetaDefender 、Endpoint など、OESIS Framework を使用する製品にコンポーネントとして含まれていましたが、数か月間出荷されていませんでした。
この脆弱性により、権限のないユーザーが署名付きカーネルドライバを利用して、セキュリティソフトウェアを含む保護されたプロセスを強制終了させる可能性がありました。攻撃者はこれを利用して、影響を受けたマシン上のセキュリティ保護機能を無効化できた可能性があります。
2026年6月17日にこの脆弱性がCVE-2026-36425として公開された後、当社は以下の措置を講じました：
- レガシーな ardrv.sys ドライバーは非推奨となり、OESIS Framework およびMetaDefender Endpoint™ には含まれなくなり、サポートも終了しました。
- 従来の ardrv.sys ドライバーを新しいドライバー（libwasys.sys バージョン 10.3.5429.0）に置き換えました。
- 新しいドライバーが必ずしもより安全であるとは限らないため、このセキュリティ上の欠陥が含まれていないことを確認するために、代替ドライバーを徹底的に検証およびテストしました。
- 2026年6月25日にセキュリティ修正プログラムをリリースし、影響を受けるお客様へ通知しました
- Microsoftチームに連絡したところ、同チームは2026年9月1日より「ardrv.sys」ドライバをブロックリストに追加しました。
この脆弱性が引き続き注目を集めていることを踏まえ、CVEレコードの正確性と最新性を確保するため、MITREにも通知を行いました。また、当社のプロセスおよび製品コンポーネントの見直しも継続して行っています。当社の目標は、この個別の問題から教訓を得て、製品のセキュリティを継続的に向上させていくことです。
お客様に行っていただくべきこと
お客様の環境を確実に保護するため、OPSWAT 製品の最新バージョンへのアップグレードを強くお勧めします。
- OESISフレームワークを2026年6月25日リリース以降に更新してください。
- MetaDefender （Endpoint ）をバージョン 7.6.2606.1036 以降に更新してください。 最新バージョンはこちらからダウンロードできます。
すでにOESIS FrameworkまたはMetaDefender の最新バージョン（Endpoint ）を実行している場合は、何もする必要はありません。最新バージョンでは、問題のあるドライバがすでに置き換えられており、セキュリティ修正も含まれています。
透明性への取り組み
信頼は言葉ではなく、行動によって築かれるものであると私たちは理解しています。
どのソフトウェアにも脆弱性はつきものですが、私たちの責任は単に問題を修正することにとどまらないと考えています。
この脆弱性が確認された後、2026年6月に旧式のドライバーを非推奨とし、代替ドライバーに置き換えることでこの問題に対処するとともに、これを受けてテストプロセスを強化しました。
当社は今後も透明性を重視し、問題が発生した際には責任を持って対応するとともに、製品の安全性を高めるために日々取り組んでまいります。OPSWAT への変わらぬご信頼に心より感謝申し上げます。
