7月のマイクロソフトセキュリティ更新プログラム、SharePoint におけるリモートコード実行の脆弱性の悪用を確認

セキュリティ 2026-08-02 23:00 元記事

予習

この記事のキーワード — タップで意味

×8

脆弱性

ぜいじゃくせい

vulnerability; weakness; fragility

×2

実証

じっしょう

demonstration; verification; substantiation; actual proof

×2

悪用

あくよう

abuse; misuse; perversion

×1

窃取

せっしゅ

theft; stealing; larceny

×2

実行

じっこう

execution (e.g. of a plan); carrying out; practice; action; implementation; fulfillment; realization

　一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月31日、2026年7月のマイクロソフトセキュリティ更新プログラムについて、追加情報を発表した。

　2026年7月のセキュリティ更新プログラムで修正された脆弱性の内、SharePointにおけるリモートコード実行の脆弱性（CVE-2026-58644）について、マイクロソフトは脆弱性が悪用されていると情報を更新している。

　また、別のSharePoint のリモートコードが実行される脆弱性（CVE-2026-50522）について、米CISAのKEV（Known Exploited Vulnerabilities）カタログに登録されている。同脆弱性は、セキュリティ研究者により脆弱性の実証コードとみられる情報が公開されており、watchTowrが同脆弱性の実証コードを用いた攻撃を同社のハニーポットで観測し、SharePoint Serverからマシンキーが窃取されたと示す情報を公開している。

　JPCERT/CCではこれらの脆弱性について、悪用に関する情報が公開されているため、Sharepoint Serverを使用している場合は、速やかに対策および侵害有無の調査を実施することを推奨している。

この記事の単語 (29)

×8

脆弱性

ぜいじゃくせい

vulnerability; weakness; fragility

×5

情報

じょうほう

1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc.

×3

更新

こうしん

renewal; update; innovation; improvement

×3

公開

こうかい

opening to the public; making available to the public; putting on display; exhibiting; showing (play, movie, etc.); holding (interview, etc.); open; public

×2

実行

じっこう

execution (e.g. of a plan); carrying out; practice; action; implementation; fulfillment; realization

×2

悪用

あくよう

abuse; misuse; perversion

×2

実証

じっしょう

demonstration; verification; substantiation; actual proof

×1

一般社団法人

いっぱんしゃだんほうじん

general incorporated association

×1

追加

ついか

addition; supplement; appending; appendix

×1

発表

はっぴょう

announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling

×1

修正

しゅうせい

amendment; correction; revision; modification; alteration; retouching; update; fix

×1

登録

とうろく

registration; accession; register; entry; record

×1

研究者

けんきゅうしゃ

researcher

×1

用いる

もちいる

to use; to make use of; to utilize; to utilise

×1

攻撃

こうげき

1. attack; assault; raid; onslaught; offensive 2. criticism; censure; denunciation; condemnation

×1

同社

どうしゃ

the same firm

×1

観測

かんそく

observation; survey; measurement

×1

窃取

せっしゅ

theft; stealing; larceny

×1

示す

しめす

1. to (take out and) show; to demonstrate; to tell; to exemplify; to make apparent 2. to point out (finger, clock hand, needle, etc.)

×1

関する

かんする

to concern; to be related

×1

使用

しよう

use; application; employment; utilization; utilisation

×1

速やか

すみやか

quick; speedy; prompt; rapid; swift

×1

対策

たいさく

measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test)

×1

及び

および

and; as well as

×1

侵害

しんがい

infringement; violation; invasion; encroachment; trespass

×1

有無

うむ

1. existence or nonexistence; presence or absence 2. consent or refusal; yes or no

×1

調査

ちょうさ

investigation; examination; inquiry; enquiry; survey

×1

実施

じっし

enforcement; implementation; putting into practice; carrying out; operation; working (e.g. working parameters); enactment

×1

推奨

すいしょう

recommendation; endorsement