Microsoft SharePointの脆弱性、低権限の攻撃者によるリモートコード実行を許す
Microsoftは、当初は低深刻度のなりすまし問題として記録されていたSharePoint Serverの脆弱性が、実際には低権限の認証済み攻撃者が悪用して対象サーバー上で任意のコードを実行できる、高深刻度のリモートコード実行の欠陥であることを確認したと発表しました。 CVE-2026-65660として追跡されてい
タグ: SharePoint server
Microsoft SharePointのRCE脆弱性チェーン、未認証でのサーバー乗っ取りを可能に
新たに公開されたMicrosoft SharePoint Serverの脆弱性が、企業の防御担当者に緊急の懸念を引き起こしています。研究者らが、この脆弱性を以前の欠陥と組み合わせることで、未認証のリモートコード実行(RCE)を可能にする方法を実証したためです。 CVE-2026-63520として追跡されているこの問題
マイクロソフト、悪用中のWinSockゼロデイを含むWindowsの脆弱性398件を修正
マイクロソフトは2026年8月のPatch Tuesdayセキュリティ更新プログラムを公開し、Windows、Office、SharePoint Server、Azureサービス、.NET、PowerShell、Visual Studio Codeなど、企業向け製品全般にわたるCVE398件に対応しました。 今回の更
Patch Tuesday、2026年4月版
Microsoft は本日、Windows オペレーティング システムおよび関連ソフトウェアにおける膨大な 167 のセキュリティ脆弱性を修正するソフトウェア更新をリリースしました。これには SharePoint Server のゼロデイと、「BlueHammer」と呼ばれる Windows Defender におけ
2026年1月のMicrosoft Patch Tuesday：ゼロデイ攻撃と8件の重大な脆弱性
2026年1月、Microsoftは最新のPatch Tuesday更新プログラ...