アーカイブ — US — techcrunch
Microsoft SharePointの新たなゼロデイ脆弱性が広範囲に攻撃中
マイクロソフトのSharePointに新たなゼロデイ脆弱性が発見され、CVE-2025-53771として追跡されており、広範囲に影響が出ていると報告されています。アメリカの連邦機関を含む多くの組織が影響を受けています。サイバーセキュリティ機関であるCISAは、この欠陥を悪用されるとハッカーが機密データにアクセスできる可能性があると警告しています。マイクロソフトはパッチを開発中ですが、それまでは、組織は影響を受けたシステムを切断し、セキュリティキーを入れ替えることが勧められています。
要点
- CVE-2025-53771は、Microsoft SharePointのゼロデイ脆弱性です。
- このバグは、2016年の古い自己ホスト型SharePointバージョンに影響を与えます。
- CISAは、ハッカーがこの脆弱性を積極的に悪用していると警告しました。
- このバグを通じたリモートアクセスにより、ハッカーはデジタルキーを盗み、マルウェアを展開することができます。
- 広範な影響には、米国の連邦機関、大学、エネルギー企業が含まれます。
- 顧客は、影韓されたシステムをインターネットから切断し、デジタルキーを入れ替えるよう勧告されています。
- Microsoft製品への以前の大規模攻撃は、継続的なサイバーセキュリティリスクを浮き彫りにしています。
なぜ重要か
- この事件は、Microsoft Exchangeを標的とした2021年のHafnium事件など、以前の攻撃と類似点があります。
- 増加しているサイバーセキュリティの脅威のトレンドは、主要なテック企業のインフラ内の脆弱性を露呈しています。
- 継続的な国際的な緊張が、特に国の支援を受けた行為者からのサイバー諜報活動を高めています。
このSharePointの脆弱性の発見は、迅速なソフトウェアの更新と強化されたサイバーセキュリティ対策の重要性を強調しています。これにより、持続する脅威から機密情報を保護することが求められています。