SharePoint の重大な脆弱性、攻撃者が悪用中
secure-clip_編集担当
ライター
この記事のポイント
- SharePointの重大な脆弱性CVE-2026-50522が攻撃者に悪用されている状況が判明
- サーバーをパッチ適用後も、盗まれた認証情報により不正アクセスが継続するリスク
- 緊急の脆弱性対応と、侵害の有無を調査する早急な確認が必要
Microsoft SharePointの重大な脆弱性が、攻撃者により積極的に悪用されています。この脆弱性を通じて、攻撃者はシステムの認証に使用される「マシンキー」を盗み出し、その後のセキュリティ対策をかいくぐって継続的にシステムへのアクセスを維持しています。問題は、サーバーに修復プログラムを適用した後でも、既に盗まれたキーを使えば侵入を続けられる点です。SharePointを使用している企業は、緊急対応が必要な状況です。
よくある質問
- 自社のSharePointが影響を受けているか、どう判断すればよいですか？
- Microsoft社の公式情報で該当するバージョンを確認し、IT部門に確認させてください。不正アクセスの兆候がないか、ログの確認も重要です。
- パッチを当てれば完全に安全になりますか？
- パッチは脆弱性を塞ぎますが、既に盗まれたキーには効きません。盗まれた可能性がある場合は、追加の調査と対策が必要です。
- どのような対策を優先すべきですか？
- ①緊急パッチ適用、②侵害調査実施、③アクセスログ確認、④必要に応じてセキュリティ専門家への相談をお勧めします。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
