マイクロソフトは7月21日、SharePoint の脆弱性(CVE-2025-53770)について発表した。

 マイクロソフトでは、7月のセキュリティ更新プログラムで部分的に対処した脆弱性を悪用し、オンプレミスの SharePoint Server の顧客を標的とするアクティブな攻撃を認識しているという。


 マイクロソフトでは、CVE-2025-53770 および CVE-2025-53771 の影響を受ける、サポートされているすべてのバージョンの SharePoint を使用している顧客を保護するために、セキュリティ更新プログラムを公開しており、適用を呼びかけている。

 なお、本脆弱性は、オンプレミスの SharePoint Server にのみ適用され、Microsoft 365 の SharePoint Online は影響を受けない。

元の記事を読む

編集部おすすめ