B
今週中
マイクロソフトが2026年7月のセキュリティ更新プログラム
📌 一言でいうと
マイクロソフトが2026年7月のセキュリティ更新プログラムを公開しました。特にSharePoint ServerおよびActive Directory フェデレーション サービスの特権昇格やリモートコード実行の脆弱性が含まれており、一部は既に悪用が確認されています。また、CVE-2026-50522はCISAのKEVカタログに登録されており、実証コードを用いた攻撃も観測されています。
🔍該当判定
- 自社で『Microsoft SharePoint Server』をインストールして運用している
- 自社で『Active Directory フェデレーション サービス (AD FS)』を運用している
- 社内サーバーでMicrosoftの製品を動かしており、2026年7月の更新プログラムを未適用である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
速やかにマイクロソフトが提供する最新のセキュリティ更新プログラムを適用してください。特に悪用が確認されているSharePoint Serverの脆弱性への対応を最優先してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Microsoft SharePoint / AD FS 脆弱性対応について
お疲れさまです。マイクロソフト製品の脆弱性に関する情報共有です。
■ 概要
2026年7月のセキュリティ更新プログラムにて、特権昇格およびリモートコード実行（RCE）の脆弱性が修正されました。特にSharePoint Serverの脆弱性（CVE-2026-58644, CVE-2026-50522）は既に悪用が確認されており、極めて危険な状態です。
■ 影響範囲
- Microsoft SharePoint Server
- Active Directory フェデレーション サービス (AD FS)
■ 対応手順
1. 自社環境における対象製品のバージョンを確認してください。
2. マイクロソフト公式のセキュリティ更新プログラムを速やかに適用してください。
3. 適用後、不審なプロセスや権限昇格の形跡がないかログを確認してください。
■ 参考情報
- Microsoft Security Update Guide
- CISA KEV Catalog
対応優先度: 高
対応期限: 至急
お疲れさまです。マイクロソフト製品の脆弱性に関する情報共有です。
■ 概要
2026年7月のセキュリティ更新プログラムにて、特権昇格およびリモートコード実行（RCE）の脆弱性が修正されました。特にSharePoint Serverの脆弱性（CVE-2026-58644, CVE-2026-50522）は既に悪用が確認されており、極めて危険な状態です。
■ 影響範囲
- Microsoft SharePoint Server
- Active Directory フェデレーション サービス (AD FS)
■ 対応手順
1. 自社環境における対象製品のバージョンを確認してください。
2. マイクロソフト公式のセキュリティ更新プログラムを速やかに適用してください。
3. 適用後、不審なプロセスや権限昇格の形跡がないかログを確認してください。
■ 参考情報
- Microsoft Security Update Guide
- CISA KEV Catalog
対応優先度: 高
対応期限: 至急
Subject: [Urgent] Microsoft SharePoint / AD FS Vulnerability Remediation
Hi team,
This is a technical alert regarding the Microsoft July 2026 security updates.
■ Overview
Critical vulnerabilities including Privilege Escalation and Remote Code Execution (RCE) have been patched. Specifically, CVE-2026-58644 and CVE-2026-50522 in SharePoint Server are being actively exploited in the wild.
■ Scope
- Microsoft SharePoint Server
- Active Directory Federation Services (AD FS)
■ Action Plan
1. Identify all instances of the affected products and versions in our environment.
2. Apply the latest security updates provided by Microsoft immediately.
3. Review system logs for any signs of unauthorized privilege escalation or RCE activity.
■ Reference
- Microsoft Security Update Guide
- CISA KEV Catalog
Priority: High
Deadline: Immediate
Hi team,
This is a technical alert regarding the Microsoft July 2026 security updates.
■ Overview
Critical vulnerabilities including Privilege Escalation and Remote Code Execution (RCE) have been patched. Specifically, CVE-2026-58644 and CVE-2026-50522 in SharePoint Server are being actively exploited in the wild.
■ Scope
- Microsoft SharePoint Server
- Active Directory Federation Services (AD FS)
■ Action Plan
1. Identify all instances of the affected products and versions in our environment.
2. Apply the latest security updates provided by Microsoft immediately.
3. Review system logs for any signs of unauthorized privilege escalation or RCE activity.
■ Reference
- Microsoft Security Update Guide
- CISA KEV Catalog
Priority: High
Deadline: Immediate