アプリ: SharePoint
【要点】 ◎CISAはSharePoint、WordPress、RouterOS、NetScalerの脆弱性計5件をKEVへ追加。実際の悪用を確認し、一部では修正に加えて侵害調査も要求 (Security NEXT)
【ニュース】■2026年◇2026年9月 ◆「SharePoint」「WordPress」など脆弱性5件の悪用を警告 - 米当局 (Security NEXT, 2026/09/28) https://www.security-next.com/190755 ⇒ https://vul.hatenadiary.com/entry/2026/09/29/202008 【検索】■Googlegoogle: Shar…
【要点】 ◎CISAはmacOS、VMware vCenter、SharePointなど4件の実際に悪用された脆弱性をKEVへ追加し、速やかな更新を呼びかけた (Security NEXT)
【脆弱性内容】 (★: TT 脆弱性 Blog 内の詳細記事リンク) ★ CVE公開日 CVE登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV公開日 備考 ★ 2026/07/14 2026/06/16 CVE-2026-55040 NVD Microsoft - 9.1(Microsoft) CWE-1390 弱い認証 - Microsoft …
【要点】 ◎7月に修正されたSharePoint認証回避脆弱性はPoC公開直後から実際に悪用されており、組織には速やかな更新と防御強化が求められている (Security Week)
【要点】 ◎SharePoint認証回避脆弱性「CVE-2026-55040」はJWT検証処理の複数の欠陥を連鎖的に悪用し、未認証で任意ユーザーになりすましてサイト管理者権限を取得できる重大な問題である (Rapid7)
malware-log.hatenablog.com incidents.hatenablog.com 【概要】 ★ 公開日 登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV 備考 2023/05/09 2023/01/31 CVE-2023-24955 NVD Microsoft 7.2(Microsoft) CWE-94 コード・インジェクション 2024/03…
【脆弱性内容】 (★: TT 脆弱性 Blog 内の詳細記事リンク) ★ CVE公開日 CVE登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV公開日 備考 ★ 2026/07/14 2026/06/19 CVE-2026-56164 NVD Microsoft - 9.8(NVD)5.3(Microsoft) CWE-306 重要な機能に対…
【脆弱性内容】 (★: TT 脆弱性 Blog 内の詳細記事リンク) ★ CVE公開日 CVE登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV公開日 備考 ★ 2026/07/14 2026-07-01 CVE-2026-58644 NVD Microsoft - 9.8(Microsoft) CWE-502 信頼できないデータのデ…
【要点】 ◎米CISAはSharePoint Serverの脆弱性4件の悪用を確認したとして注意喚起。パッチ適用やAMSIの有効化、監視強化に加え、インターネットへの直接公開を避けるよう呼びかけた (Security NEXT)
【要点】 ◎CISAはSharePoint ServerのRCE脆弱性CVE-2026-45659が実際に悪用されているとして警告し、速やかなパッチ適用を呼びかけた (Security NEXT)
【要点】 ◎CISAはMicrosoft SharePointの重大なRCE脆弱性が実際に悪用されていると警告し、未更新サーバーへの緊急パッチ適用を求めた (BleepingComputer)
【要点】 ◎MicrosoftはSharePointの深刻なRCE脆弱性「CVE-2026-45659」を修正した。認証済み攻撃者によるコード実行が可能となる
【要点】 ◎未パッチのSharePointサーバー1300台以上がゼロデイ攻撃にさらされ継続悪用 (BleepingComputer)
【要点】 ◎CISAはSharePoint ServerとExcelの脆弱性が実際に悪用されているとしてKEVに登録し、情報漏洩やシステム乗っ取りの恐れがあるため注意を呼びかけた (Security NEXT)
【要点】 ◎CISAはSharePointとZimbraの脆弱性が悪用されているとしてKEVに追加。SharePointのRCE（CVE-2026-20963）はCVSS9.8で、3日以内の緊急対応を要求 (Security NEXT)
【要点】 ◎CISAはSharePointの重大脆弱性（CVE-2026-20963）が悪用されていると警告。未認証でRCEが可能となる恐れがあり、早急なパッチ適用が強く求められている (BleepingComputer)
【ニュース】 ◆米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用 (Security NEXT, 2025/07/25) https://www.security-next.com/172744 【関連まとめ記事】◆全体まとめ ◆アプリケーション (まとめ) ◆SharePoint (まとめ) https://vul.hatenadia…
【要点】 ◎CVE-2025-53770 と CVE-2025-53771 を組み合わせると、ToolShell 攻撃が可能 ◎CVE-2025-53770 は CVE-2025-49704 の亜種。不正なデータのデシリアライズで発生し、認証されていない攻撃者がRCEを実行できる malware-log.hatenablog.com 【脆弱性内…
【ニュース】 ◆SharePointサーバに緊急の脆弱性、直ちにアップデートを (マイナビニュース, 2025/07/24 07:30) https://news.mynavi.jp/techplus/article/20250724-3387191/ 【関連まとめ記事】◆全体まとめ ◆アプリケーション (まとめ) ◆SharePoint (まとめ)…
【ニュース】 ◆「SharePoint Server」に深刻な脆弱性「ToolShell」 - すでに悪用も (Security NEXT, 2025/07/22) https://www.security-next.com/172538 【関連まとめ記事】◆全体まとめ ◆アプリケーション (まとめ) ◆SharePoint (まとめ) https://vul.hatena…
【ニュース】 ◆「SharePoint」「FortiWeb」の脆弱性悪用に警告 - 即日対応の緊急要請も (Security NEXT, 2025/07/22) https://www.security-next.com/172542 【関連まとめ記事】◆全体まとめ ◆アプリケーション (まとめ) ◆SharePoint (まとめ) https://vul.ha…
【ニュース】 ◆「SharePoint Server」に深刻な脆弱性「ToolShell」 - すでに悪用も (Security NEXT, 2025/07/22) https://www.security-next.com/172538 【関連まとめ記事】◆全体まとめ ◆アプリケーション (まとめ) ◆SharePoint (まとめ) https://vul.hatena…
【訳】マイクロソフトは、攻撃で悪用されたSharePointのRCE脆弱性に対処するため、緊急のパッチをリリースしました 【要約】 マイクロソフトは、SharePointのゼロデイRCE脆弱性（CVE-2025-53770／53771）を修正する緊急パッチ（SharePoint 2019/Subscription…
【訳】Microsoft、グローバルな SharePoint 攻撃を確認 — 緊急アップデートを発行 【要約】 CVE-2025-53770は、オンプレミス版Microsoft SharePoint Serverに影響を与える深刻なゼロデイ脆弱性で、世界的に悪用が確認されています。攻撃者は認証不要でサーバ…
【ニュース】 ◆Microsoft SharePointのゼロデイ脆弱性、RCE攻撃で悪用 パッチ公開済み (ITmedia, 2025/07/21 13:12) https://www.itmedia.co.jp/news/articles/2507/21/news026.html
【訳】マイクロソフトのSharePointのゼロデイ脆弱性がリモートコード実行（RCE）攻撃に悪用され、パッチは未公開です。 【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/07/19 2025/07/09 CVE-2025-53770 NVD Microsof…
【要点】 ◎CVE-2025-53770 と CVE-2025-53771 を組み合わせると、ToolShell 攻撃が可能 ◎CVE-2025-53771 は「パストラバーサルの脆弱性(認証回避)」。CVE-2025-49704 の亜種 malware-log.hatenablog.com 【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー …
【訳】SharePointの0-day脆弱性が発見されました（CVE-2025-53770） 【要約】 2025年7月、SharePointのゼロデイRCE脆弱性（CVE-2025-53770等）が悪用され、世界中のオンプレミスSharePointサーバーで被害が発生。攻撃者は認証不要でサーバー上にシェルを設置…
【概要】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2024/07/09 2024/06/11 CVE-2024-38094 NVD Microsoft 7.2(Microsoft) CWE-502 信頼できないデータのデシリアライゼーション 2024/10/22 Exploit Code あり 2024/07/09 2024/06/11…
