EXPLORINEER
ja

アーカイブ — US — techcrunch

GoogleとMicrosoft、中国のハッカーがSharePointのゼロデイ脆弱性を悪用していると発表

GoogleとMicrosoftによると、中国支援のハッカーがMicrosoft SharePointのゼロデイ脆弱性（CVE-2025-53770）を悪用し、機密データが侵害されていると報告されています。‘Linen Typhoon’、‘Violet Typhoon’、‘Storm-2603’のグループが犯人として特定されています。7月7日以降、侵害が続いており、多くの組織がすでに標的にされているため、企業はSharePointサーバーのパッチを適用するように呼びかけられています。

要点

  • 中国支援のハッカーが、Microsoft SharePointのゼロデイ脆弱性（CVE-2025-53770）を悪用しています。
  • この脆弱性により、攻撃者は機密キーを盗み、ファイルやネットワークにアクセスすることが可能です。
  • 'Linen Typhoon'、'Violet Typhoon'、そして'Storm-2603' の3つの中国関連グループがこの脆弱性を悪用しています。
  • ベンダーがパッチを発行する前の7月7日以降、MicrosoftはSharePointサーバーに影響を与えるハッキングを観測しています。
  • この脆弱性により、特に政府部門の組織がハッキングされたと報告されています。
  • Microsoftは影響を受けるSharePointバージョン向けにパッチを展開していますが、自己ホスティングシステムではリスクが残存しています。

なぜ重要か

  • この事件は、特に中国からの国家主導のハッキングがソフトウェアの脆弱性を標的にしているという継続的な傾向を反映しています。
  • これは、2021年に中国と関連付けられたハッカーによって悪用されたマイクロソフトエクスチェンジの脆弱性を思い起こさせます。
  • この事件は、広く使用されている企業向けソフトウェアのセキュリティを強化するために組織がますます必要としていることを強調しています。

SharePointのゼロデイ脆弱性の悪用は、国家主導のサイバー攻撃の継続的なリスクを浮き彫りにし、世界中の組織に堅固なサイバーセキュリティ対策の必要性を強調しています。