SharePointのRCE脆弱性「CVE-2026-50522」、オンプレミス環境で悪用を確認

SharePointのRCE脆弱性「CVE-2026-50522」、オンプレミス環境で悪用の動き

SharePointに存在する深刻なリモートコード実行（RCE）の脆弱性「CVE-2026-50522」が、サイバー攻撃者の間で標的となっている。WatchTowrによると、攻撃者はすでにこの脆弱性を悪用し、サーバーのIISマシンキーを抽出して長期的なアクセス権の確保を試みているという。特に、オンプレミス環境で運用されているSharePointサーバーへの影響が懸念されている。

この脆弱性の深刻さは、セキュリティ企業による検出と分析によって明らかになった。概念実証（PoC）のエクスプロイトコードが公開された直後から、攻撃者が実際の攻撃に利用する動きが確認されている。また、別のSharePointの脆弱性である「CVE-2026-56164」および「CVE-2026-58644」についても悪用が進んでいる。Defusedは、認証されていないリクエストを観測しており、CVE-2026-50522の悪用を試みる攻撃とみられるとしている。

インターネット上に公開されているSharePointサーバーを調査した結果、多くのシステムで最新のセキュリティ更新プログラムが適用されていないことが判明した。特に自己管理型のオンプレミス環境では、この問題が顕著となっている。米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、速やかなセキュリティ更新プログラムの適用に加え、AMSI統合の有効化や追加の防御対策、サーバーの継続的な更新、侵入試行の監視などを推奨している。攻撃の拡大を防ぐためには、迅速な対応と継続的な監視体制の維持が重要となる。