SharePoint の脆弱性を悪用した攻撃を確認、セキュリティ更新プログラムの適用を呼びかけ

　マイクロソフトは7月21日、SharePoint の脆弱性（CVE-2025-53770）について発表した。

　マイクロソフトでは、7月のセキュリティ更新プログラムで部分的に対処した脆弱性を悪用し、オンプレミスの SharePoint Server の顧客を標的とするアクティブな攻撃を認識しているという。

　マイクロソフトでは、CVE-2025-53770 および CVE-2025-53771 の影響を受ける、サポートされているすべてのバージョンの SharePoint を使用している顧客を保護するために、セキュリティ更新プログラムを公開しており、適用を呼びかけている。

　なお、本脆弱性は、オンプレミスの SharePoint Server にのみ適用され、Microsoft 365 の SharePoint Online は影響を受けない。