SharePointとルーター脆弱性、悪用事例が急増
secure-clip_編集担当
ライター
この記事のポイント
- 米国CISAが2つの脆弱性を悪用事例リストに追加。既に実被害が発生。
- SharePointのコード実行脆弱性により、不正アクセスや情報流出のリスク。
- 直ちにセキュリティ更新を適用し、システム監視を強化が急務。
米国の重要インフラセキュリティ機関（CISA）は、MicrosoftのSharePointとMikroTikルーターの脆弱性が実際に悪用されていることを確認し、注意喚起を発表しました。特にSharePointの脆弱性（CVE-2026-65660、危険度8.8）はコード実行が可能なため、不正アクセスや機密情報の盗難につながる危険性があります。影響を受けるシステムを利用している企業は、緊急にセキュリティパッチの適用と、アクセスログの確認が必要です。
よくある質問
- 当社がSharePointを使用している場合、すぐに対応すべきですか？
- はい。既に悪用されている脆弱性のため、できるだけ早くセキュリティ更新を適用してください。IT部門に直ちに確認を指示してください。
- パッチ適用までの間、リスクを減らす方法はありますか？
- アクセス制限の強化、監視ログの確認、VPN経由のアクセスに限定するなど、一時的な対策で被害を最小化できます。
- MikroTikルーターの脆弱性も対策が必要ですか？
- はい。ネットワークの入口であるルーターが侵害されると、社内全体への被害が広がるため、優先的に対応してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
