何が起きたか
2026年7月14日、MicrosoftはオンプレミスのSharePoint Serverにおける重要な信頼できないデータのデシリアライズ(CWE-502)脆弱性CVE-2026-58644を公開しました。深刻度はCVSS 9.8で、未認証の遠隔攻撃者が任意コードを実行できます。
悪用確認
Microsoftは積極的な悪用を確認しました。7月16日、CISAは同CVEをKEVに追加。Rapid7などは緊急対応を呼びかけました。7月22日には同じパッチチューズデーのCVE-2026-50522もKEV入りし、7月14日の更新をすべて適用すれば両方を防げます。
影響製品
- SharePoint Enterprise Server 2016
- SharePoint Server 2019
- SharePoint Server Subscription Edition
対応
2026年7月14日の更新を適用し、全サーバーで成功を確認し、各WebアプリでAMSI連携を有効化し、Microsoft Defenderの検知を監視してください。