各位

JPCERT-AT-2026-0020
JPCERT/CC
2026-07-15（公開）
2026-07-31（更新）

JPCERT/CC Alert 2026-07-15

2026年7月マイクロソフトセキュリティ更新プログラムに関する注意喚起

https://www.jpcert.or.jp/at/2026/at260020.html


I. 概要

マイクロソフトから同社製品の脆弱性を修正する2026年7月のセキュリティ更新プログラムが公開されました。これらの脆弱性が悪用された場合、リモートから任意のコードを実行されるなどの可能性があります。

マイクロソフト株式会社
2026 年 7 月のセキュリティ更新プログラム (月例)
https://www.microsoft.com/msrc/blog/2026/07/202607-security-update

マイクロソフトは、これらの脆弱性のうち、次の脆弱性が悪用されていることを公表しています。マイクロソフトが提供する最新の情報をご確認の上、「II. 対策」を実施してください。

CVE-2026-56164
Microsoft SharePoint Server の特権の昇格の脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56164

CVE-2026-56155
Active Directory フェデレーション サービスの特権の昇格の脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56155

** 更新：2026年7月31日追記 ****************
今月のセキュリティ更新プログラムで修正された脆弱性の内、SharePointにおけるリモートコード実行の脆弱性（CVE-2026-58644）について、マイクロソフトは脆弱性が悪用されていると情報を更新しています。

CVE-2026-58644
Microsoft SharePoint のリモート コードが実行される脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58644

また、別のリモートコード実行の脆弱性（CVE-2026-50522）については、米CISAのKEV（Known Exploited Vulnerabilities）カタログに登録されています。本脆弱性は、セキュリティ研究者により脆弱性の実証コードとみられる情報が公開されており、watchTowrが本脆弱性の実証コードを用いた攻撃を同社のハニーポットで観測し、SharePoint Serverからマシンキーが窃取されたと示す情報を公開しています。

CVE-2026-50522
Microsoft SharePoint のリモート コードが実行される脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50522

watchTowr
CVE-2026-50522 Exploitation Alert: SharePoint On-Premise Vulnerability
https://www.linkedin.com/posts/watchtowr_exploitation-alert-watchtowr-is-observing-activity-7485278595850940416-LSP8/

CISA
Known Exploited Vulnerabilities Catalog CVE-2026-50522
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-50522

これらの脆弱性については、悪用に関する情報が公開されていますので、Sharepoint Serverを使用している場合、速やかに対策および侵害有無の調査を実施することを推奨します。
**************************************************


II. 対策Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新プログラムを適用してください。

Microsoft Update カタログ
https://www.catalog.update.microsoft.com/

Windows Update: よくあるご質問
https://support.microsoft.com/ja-JP/help/12373/windows-update-faq


III. 参考情報
マイクロソフト株式会社
2026 年 7 月のセキュリティ更新プログラム
https://msrc.microsoft.com/update-guide/ja-jp/releaseNote/2026-Jul

** 更新：2026年7月31日追記 ****************
SharePoint Server 2019およびSharePoint Server 2016は、2026年7月14日（現地時間）をもってサポートが終了しています。サポート対象の製品への移行をご検討ください。

SharePoint Server 2019
https://learn.microsoft.com/ja-jp/lifecycle/products/sharepoint-server-2019

SharePoint Server 2016
https://learn.microsoft.com/ja-jp/lifecycle/products/sharepoint-server-2016
**************************************************


今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまでご連絡ください。

________
改訂履歴
2026-07-15 公開
2026-07-31 「I. 概要」「III. 参考情報」に追記
2026-07-31 CVE-2026-50522の悪用状況について追記

==============================
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
サイバーセキュリティコーディネーショングループ
Email：ew-info@jpcert.or.jp