注目★★★★★CISA KEV
Microsoft SharePoint、認証済み攻撃者のネットワーク経由コード実行に注意
30秒で把握
- 1Microsoft SharePoint に CVE-2026-65660 のコードインジェクション脆弱性
- 2認証済み攻撃者がネットワーク経由でコード実行可能
- 3CISA KEV 登録・SharePoint 管理者は修正適用状況を確認
要約
Microsoft SharePoint にコードインジェクション脆弱性 CVE-2026-65660 が存在する。認証済みの攻撃者はネットワーク経由でコードを実行できる。CISA の KEV に登録された脆弱性で、SharePoint 管理者は影響を確認し、Microsoft の修正プログラム適用を進める必要がある。
あなたへの影響
SharePoint を運用する日本の企業・チームは、近日中に対象バージョンと修正プログラムの適用状況を確認し、未適用なら更新を進めてください。
推奨：コードインジェクションは、入力値などを通じて攻撃者のコードを実行させる脆弱性です。