Published: 2025-07-25 08:00

Microsoft SharePointの脆弱性

 チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は7月23日、オンプレミスのMicrosoft SharePointで発見された重大脆弱性(CVE-2025-53770)を悪用するサイバー攻撃世界的急増について、調査結果発表した。

画像2枚】

 「ToolShell」と命名された、Microsoft SharePointのゼロデイ脆弱性(CVE-2025-53770)を積極的悪用した攻撃キャンペーンでは、オンプレミスのSharePoint Serverへの不正アクセス可能にし、企業環境深刻なリスクをもたらしている。

 Check Point Software Technologies Ltd.の脅威インテリジェンス部門 Check Point Research(CPR)では2025年7月7日に、西ヨーロッパ主要政府機関標的となったことを発見している。同脆弱性悪用した攻撃は、7月18日および19日に激化し、下記のIPアドレスに関連するインフラが使用されていた。IPアドレスの1つは、「Ivanti EPMM(エンドポイントマネージャーモバイル)脆弱性チェーン」(CVE-2025-4427およびCVE-2025-4428)に対する悪用にも関連していた。

104.238.159.149 107.191.58.76 96.9.125.147

 攻撃ベクターにはカスタムのWebシェルが含まれており、それによってVIEWSTATEペイロードからパラメータ解析実行することで、シリアル攻撃可能になっている。攻撃標的となった主な業界は、政府機関が49%、ソフトウェア業界が24%、電気通信業界が9%となっている。

 攻撃対象となった主要地域北米西ヨーロッパで、特にSharePointをオンプレミスで運用している組織影響受けている。

 CPRでは、SharePointの脆弱性(CVE-2025-53770)および関連する脅威もたらすリスクを軽減するために、下記推奨している。

# 言葉 意味
6 こうげき (攻撃) : 1. attack; assault; raid; onslaught; offensive 2. criticism; censure; denunciation; condemnation
5 ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility
4 あくよう (悪用) : abuse; misuse; perversion
3 および (及び) : and; as well as
3 かんれん (関連) : relation; connection; relevance
2 はっけん (発見) : discovery; detection; finding
2 かのう (可能) : possible; potential; practicable; feasible
2 もたらす (齎す) : to bring; to take; to bring about
2 きょうい (脅威) : threat; menace
2 にしヨーロッパ (西ヨーロッパ) : Western Europe
2 しゅよう (主要) : chief; main; principal; major
2 せいふきかん (政府機関) : government body; government agency
2 ひょうてき (標的) : target
2 かき (下記) : the following
1 かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK
1 じゅうだい (重大) : serious; important; significant; grave; weighty
1 サイバーこうげき (サイバー攻撃) : cyberattack; cyber attack; cyber-attack; hacking attack
1 せかいてき (世界的) : 1. worldwide; global; international; universal 2. world-famous; world-class
1 きゅうぞう (急増) : rapid increase; proliferation; surge; explosion
1 ちょうさけっか (調査結果) : results (of a study)
1 はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling
1 がぞう (画像) : image; picture; portrait
1 ぜん (全) : 1. all; whole; entire; complete; total; pan- 2. complete (set); in total
1 めいめい (命名) : naming; christening
1 せっきょくてき (積極的) : positive; assertive; active; proactive; aggressive
1 ふせいアクセス (不正アクセス) : unauthorized (computer) access; hacking
1 きぎょう (企業) : enterprise; business; company; corporation
1 かんきょう (環境) : environment; circumstance
1 しんこく (深刻) : serious; severe; grave; acute
1 ぶもん (部門) : division (of a larger group); branch; field; class (subclass); group; category; department
1 げきか (激化) : intensification; aggravation
1 しよう (使用) : use; application; employment; utilization; utilisation
1 たいする (対する) : 1. to face (each other); to be facing 2. to be directed toward (the future, etc.); to be in response to; to be related to
1 ふくむ (含む) : 1. to contain; to comprise; to have; to hold; to include; to embrace 2. to hold in the mouth
1 よる (因る) : 1. to be due to; to be caused by 2. to depend on; to turn on
1 かいせき (解析) : 1. analysis; analytical study 2. parsing; parse
1 じっこう (実行) : execution (e.g. of a plan); carrying out; practice; action; implementation; fulfillment; realization
1 ぎゃく (逆) : 1. reverse; opposite 2. converse (of a hypothesis, etc.)
1 か (化) : action of making something; -ification
1 おもな (主な) : chief; main; principal; important
1 ぎょうかい (業界) : business world; business circles; (the) industry
1 たいしょう (対象) : target; object (of worship, study, etc.); subject (of taxation, etc.)
1 ちいき (地域) : area; region
1 ほくべい (北米) : North America
1 うんよう (運用) : 1. making use of; application; practical use; effective management (e.g. of funds) 2. operation; handling; steering (esp. a boat)
1 そしき (組織) : 1. organization; organisation; formation 2. structure; construction; setup; constitution
1 えいきょう (影響) : 1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on
1 うける (受ける) : 1. to receive; to get 2. to catch (e.g. a ball)
1 けいげん (軽減) : abatement; reduction
1 すいしょう (推奨) : recommendation; endorsement