Microsoftが、Exchange ServerのOWA Lightクライアントを廃止へ
Microsoftは、Outlook Web App(OWA)の軽量版であるOutlook Web Access(OWA)Lightを、Exchange Serverの今後のアップデートで無効化する計画を発表しました。 「OWA Lightは、ウェブがそれを必要としていた時代には重要な互換性体験でした。しかし今日では
タグ: Exchange Server
マイクロソフト、悪用されたExchange Server脆弱性を修正
マイクロソフトが最新のパッチチューズデー更新プログラムを公開し、CVE-2026-42897として追跡されている悪用中のExchange Server脆弱性を修正しました。 同社は5月14日、CVE-2026-42897を悪用したゼロデイ攻撃についてExchangeユーザーに警告するとともに、一時的な緩和策を提供して
6月のパッチチューズデー、200件超のCVEと32件の「緊急」で「新常態」へ
AIによる脆弱性発見がゼロデイをはじめとするCVEの件数を増加させており、今後企業はより大規模なパッチチューズデーへの備えが求められます。 6月のパッチチューズデーのセキュリティアップデートが公開され、SAPは4件のクリティカルな脆弱
過去最大規模のMicrosoft Patch Tuesday、新たなゼロデイも浮上
Microsoftは今月のPatch Tuesdayで、約200件の脆弱性に対する修正プログラムを公開し、同社史上最大規模のパッチリリースとなりました。 その数時間後、数週間にわたって段階的なWindows エクスプロイトを公開し続けてきた研究者「Nightmare Eclipse」が、新たなゼロデイ
2026年6月 Patch Tuesday予測：CVEはどこへ？
先月の予測は半分しか当たりませんでした。AnthropicマイトスのアナウンスやMozillaなど各ベンダーから相次いだ脆弱性情報の大量開示があったにもかかわらず、Microsoftのアップデートは例年通りの内容で、Windows 11では65件、Windows 10では58件のCVEが報告されました
マイクロソフト、オンプレミスExchangeサーバーの重大なゼロデイ脆弱性を報告
マイクロソフトは、Outlookユーザーに特別に細工されたメールを送信することで、攻撃者が被害者に任意のコードを送信する可能性がある高度な深刻度のゼロデイ脆弱性について警告しています。 CVE-2026-42897として追跡されているこの欠陥は、Microsoft Exchange Serverにおけるウェブページ生成
Microsoftが野生で悪用されているExchange Serverゼロデイについて警告
Microsoft Exchange Serverのユーザーは、攻撃で悪用されている新たに開示されたゼロデイ脆弱性を直ちに軽減するよう警告されています。 Microsoftは今週137の脆弱性をパッチチューズデーの更新で修正しましたが、サイバーセキュリティ業界は最新の更新がゼロデイに対処していないことに驚きました。
Microsoftが攻撃で悪用されているExchangeのゼロデイ脆弱性について警告
木曜日、Microsoftは攻撃で悪用されているExchange Serverの高度な重大度の脆弱性に対する対策を共有しました。この脆弱性により、脅威アクターはOwa上のユーザーをターゲットにしながら、クロスサイトスクリプティング（XSS）を介して任意のコードを実行できます。 Microsoftはこのセキュリティ
Microsoftが購入を望まない製品を発表：古いExchangeとSkype for Bizの拡張セキュリティ更新
Microsoftは、一部の顧客が新しい製品への移行準備ができていないことを認めた後も、古いバージョンのExchange ServerおよびSkype for Business Serverのセキュリティ更新を引き続き提供します。 読者の皆様は、同社が以前、Exchange Server 2016/2019およびS
CISAが悪用されたMicrosoft ExchangeおよびWindows CLFSのセキュリティ脆弱性について警告
サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Microsoftの製品で積極的に悪用されている2つのセキュリティ脆弱性に関する優先度の高いアラートを発表しました。 2026年4月13日に既知の悪用済み脆弱性（KEV）カタログに追加されたこれらの欠陥は、Microsoft Windows Co