CISA、SharePointの脆弱性がランサムウェア攻撃に悪用されていることを確認

CISAは、CVE-2026-45659として追跡されているMicrosoft SharePointの脆弱性が、現在ランサムウェア攻撃で悪用されていることを確認しました。

先月、CISAは新たなSharePointの脆弱性が悪用されていると警告しました。同機関は現在、この深刻度の高い脆弱性を、脆弱なSharePointサーバーを標的としたランサムウェアキャンペーンと関連付けています。

CVE-2026-45659として追跡されているこの脆弱性は、7月初旬から活発に悪用されていると見なされています。また、以前にCISAが注意喚起を行った、新たに出現した3つのSharePoint脆弱性のうちの1つでもありました。

CVE-2026-45659によりリモート コード実行が可能に

CVE-2026-45659は、未修正の SharePoint Enterprise Server 2016、SharePoint Server 2019、および SharePoint Server Subscription Edition に影響します。

この脆弱性は安全でない逆シリアル化に起因し、低い特権を持つ攻撃者が影響を受けるサーバー上で任意のコードを実行することを許す可能性があります。

Microsoftは以前、悪用は比較的低い複雑さであり、攻撃者は標的システムに関する事前の知識がほとんど必要ないと説明していました。

CISAが連邦機関に脆弱性の修正を命令

CISAは7月1日、CVE-2026-45659を悪用が確認された脆弱性カタログに追加し、連邦文民執行部門の機関に対し、影響を受ける SharePoint サーバーを保護するための猶予を3日間与えました。

同機関は、この種の脆弱性は悪意のある攻撃者を引き付けやすく、連邦組織に重大なリスクをもたらすと警告しました。

CISAはその後、組織に対し、Microsoftの最新のセキュリティ更新プログラムをインストールし、修正プログラムが正常に適用されたことを確認し、SharePointサーバーを侵害の兆候について監視し、修正プログラムの適用遅延を減らすよう助言しました。

依然として数百台のSharePointサーバーが脆弱と報道

200を超えるSharePointシステムがCVE-2026-45659に対して未修正のままであり、潜在的な攻撃にさらされていると報じられています。

Microsoftは、この脆弱性が実際に悪用されていることを公式に示すよう、独自のCVEアドバイザリをまだ更新していません。

一方、その他のセキュリティニュースでは、Microsoftが新たなStormEncryptorランサムウェアについて警告しています。

BleepingComputer経由