CISA、SharePointの脆弱性がランサムウェア攻撃で悪用されていると確認しました

CISAは、CVE-2026-45659として追跡されているMicrosoft SharePointの脆弱性が、現在ランサムウェア攻撃で悪用されていることを確認しました。

先月、CISAは新しいSharePointの脆弱性が悪用されていると警告しました。同機関は今回、この深刻度の高い脆弱性が、脆弱なSharePointサーバーを標的とするランサムウェアキャンペーンに関連付けられていることを明らかにしました。

CVE-2026-45659として追跡されているこの脆弱性は、7月初旬から活発に悪用されていると見なされています。また、CISAが以前に注意を促していた、新たに発生した3つのSharePointの脆弱性の1つでもありました。

CVE-2026-45659はリモートコード実行を許す可能性がある

CVE-2026-45659は、パッチ未適用のSharePoint Enterprise Server 2016、SharePoint Server 2019、およびSharePoint Server Subscription Editionに影響を及ぼします。

この脆弱性は安全でない逆シリアル化に起因し、低い権限を持つ攻撃者が影響を受けるサーバー上で任意のコードを実行することを許す可能性があります。

Microsoftは以前、悪用の複雑さは比較的低く、攻撃者は標的システムに関する事前知識がほとんど必要ないと説明していました。

CISAは連邦政府機関にこの脆弱性へのパッチ適用を指示

CISAは7月1日にCVE-2026-45659を「悪用が確認された脆弱性カタログ」に追加し、連邦行政機関（FCEB）に対し、影響を受けるSharePointサーバーを3日以内に保護するよう指示しました。

同機関は、この種の脆弱性は悪意のある攻撃者を頻繁に引き付け、連邦機関に重大なリスクをもたらすと警告しました。

CISAは後に、組織に対してMicrosoftの最新のセキュリティ更新プログラムをインストールし、パッチが正常に適用されたことを確認し、SharePointサーバーに侵害の兆候がないか監視し、パッチ適用の遅延を減らすよう助言しました。

数百台のSharePointサーバーが依然として脆弱なままであると報告

200台を超えるSharePointシステムがCVE-2026-45659に対してパッチ未適用のままであり、潜在的な攻撃にさらされていると報告されています。

Microsoftは、この脆弱性が実際に悪用されていると公式に示すよう、自社のCVEアドバイザリをまだ更新していません。

一方、他のセキュリティニュースでは、Microsoftが新しいStormEncryptorランサムウェアについて警告しています。

Via BleepingComputer