Microsoftが、Exchange ServerのOWA Lightクライアントを廃止へ
Microsoftは、Outlook Web App(OWA)の軽量版であるOutlook Web Access(OWA)Lightを、Exchange Serverの今後のアップデートで無効化する計画を発表しました。 「OWA Lightは、ウェブがそれを必要としていた時代には重要な互換性体験でした。しかし今日では
タグ: オンプレミス
SharePointのリモートコード実行脆弱性、公開PoCが公開
CVE-2026-33112は、Microsoft SharePointに存在する重大な脆弱性です。低権限の認証済みユーザーであっても、XmlValidatorセキュリティ制御を回避することでリモートコード実行を達成できます。このほど、実際に動作する概念実証(PoC)エクスプロイトが公開されました。 この脆弱性は、C
マイクロソフトは「悪用の可能性は低い」としていたが、CISAはSharePointのRCE脆弱性をKEVリストに追加
セキュリティ 攻撃者は有効なSharePointアカウントさえあれば、脆弱なオンプレミスサーバー上でコードを実行できる
AISLE Snapshot、脆弱性スキャン中もソースコードをエンタープライズ環境内で完全管理
AISLEは新製品「AISLE Snapshot」を発表しました。規制の厳しい業種やセキュリティ重視の組織が、フロンティアクラスの脆弱性検出機能を自社環境内で利用できるようにするもので、コストを大幅に抑えながら、ソースコードやセキュリティデータが外部に一切出ない運用を実現します。 急速に拡大するコード
F5、オンプレミス環境向けにAI搭載の脅威検出とAPIセキュリティを追加
F5は、同社のアプリケーション デリバリー・セキュリティプラットフォームに向けて、Webアプリケーション・API保護（WAAP）の新機能を発表しました。同社によると、今回のアップデートは、AIモデルが脆弱性の発見から悪用までの時間を短縮し、攻撃者が攻撃手段に素早くアクセスできるようになった現在の脅威環
Microsoft SharePoint Serverの脆弱性がリモートコード実行攻撃を可能にする
Microsoftは、SharePoint Serverに重大なセキュリティ脆弱性を開示しました。この脆弱性により、攻撃者が任意のコードをリモートで実行できる可能性があり、オンプレミスのコラボレーションプラットフォームに依存する企業環境に重大な懸念をもたらしています。 この脆弱性はCVE-2026-45659として追
MicrosoftSharePointの脆弱性がリモートコード実行攻撃を可能にする
Microsoft SharePointで新たに公開された脆弱性により、認証済みの攻撃者がネットワーク越しに任意のコードをリモートで実行できるようになり、ドキュメント管理や社内コラボレーションにオンプレミスのSharePoint展開を利用する企業に深刻なリスクをもたらしています。 MicrosoftのSecurity
マイクロソフトが高深刻度のSharePoint RCEバグをパッチ（CVE-2026-45659）
マイクロソフトは、低複雑度の攻撃で悪用される可能性のあるSharePointの高深刻度のリモートコード実行脆弱性（CVE-2026-45659）のパッチをリリースしました。 SharePoint Server Subscription Edition、SharePoint Server 2019、
Microsoft Exchange Serverのゼロデイ脆弱性は悪意のあるメールを開くことで発動可能
既に悪用されており、「今すぐ対処すべき」緊急事態だと専門家は述べています。 Microsoft Exchange Serverの新たに発見されたゼロデイ脆弱性により、専門家が緊急事態を宣言し、最高セキュリティ責任者（CSO）にオンプレミスのメール・ソ
マイクロソフト、オンプレミスExchangeサーバーの重大なゼロデイ脆弱性を報告
マイクロソフトは、Outlookユーザーに特別に細工されたメールを送信することで、攻撃者が被害者に任意のコードを送信する可能性がある高度な深刻度のゼロデイ脆弱性について警告しています。 CVE-2026-42897として追跡されているこの欠陥は、Microsoft Exchange Serverにおけるウェブページ生成
すべての記事を読み込みました