Microsoft SharePoint の危険な脆弱性が攻撃被害に
secure-clip_編集担当
ライター
この記事のポイント
- Microsoft SharePointの脆弱性が実際の攻撃に悪用されている状態が確認されました
- 既に5月にセキュリティ修正が提供されているにもかかわらず被害が発生中です
- 未適用の企業は直ちにセキュリティ更新プログラムを導入してください
米国国土安全保障省附属のCISAが、Microsoft SharePointの重大な脆弱性が攻撃に悪用されていることを警告しました。この脆弱性は5月に既にセキュリティ修正が提供されていますが、更新を適用していない組織が被害に遭っています。攻撃者はこの脆弱性を利用して、企業のシステムに無断で侵入し、危険なコードを実行できます。SharePointは多くの企業が文書管理やグループワークに使用しているため、導入企業は直ちにセキュリティ更新を確認し、適用することが重要です。
よくある質問
- 当社がSharePointを使用している場合、何をすべきですか？
- 直ちにMicrosoftの最新セキュリティ更新プログラムが適用されているか確認してください。未適用の場合は優先的に導入をお進めください。
- 既に攻撃を受けている可能性はありますか？
- IT部門やセキュリティ専門家に、ログの確認や異常なアクセス痕跡がないかの調査を依頼することをお勧めします。
- セキュリティ更新プログラムの適用に時間がかかります。その間の対策は？
- 適用までの間、SharePointへのアクセス制限や監視を強化し、必要最小限の利用に制限することで、リスクを低減できます。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
