記事詳細

「サイバーリスクを経営判断に変える」セキュリティ情報メディア

マイクロソフト製品の重大脆弱性、政府機関に対応期限
インシデント速報 • 読了 2 分

マイクロソフト製品の重大脆弱性、政府機関に対応期限

アバター画像

secure-clip_編集担当

ライター


この記事のポイント

  1. マイクロソフト SharePoint に重大な脆弱性が発見。リモート攻撃が可能な最高レベルのリスク。
  2. 米国政府機関に7月19日までの修正期限が設定。対応遅延は規制違反となる可能性あり。
  3. 同製品を使用する全企業が対象。早急なシステム更新と社内点検が必須。

米国サイバーセキュリティ庁(CISA)は、マイクロソフト SharePoint Server に関する重大な脆弱性「CVE-2026-58644」を公開しました。危険度は最高レベル(CVSS 9.8)で、リモートから悪用される恐れがあります。

この脆弱性は既にマイクロソフトからパッチが配布されており、米国の連邦政府機関には2026年7月19日までの修正が義務付けられています。この期限は、サイバー攻撃のリスクが極めて高いことを示しています。

SharePoint を社内システムで使用している企業は、政府機関に限らず同様の脅威にさらされています。早急なシステム更新、IT部門との連携、そして修正状況の確認が重要です。

よくある質問

弊社も対応が必要ですか?
SharePoint Server をご利用でしたら必ず対応が必要です。政府機関でなくても同じ脆弱性の影響を受けます。IT部門に確認してください。
対応しないとどうなりますか?
ハッカーにシステムを乗っ取られ、データ漏洩や業務停止のリスクが高まります。重大なインシデントに発展する可能性があります。
いつまでに対応すべきですか?
できるだけ早期の対応が必須です。マイクロソフトのパッチは既に公開されているため、今すぐIT部門に修正を依頼してください。
情報源:The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。

関連トピック