CISA警告：SharePoint Serverの4件の脆弱性を悪用確認　日本企業が今すぐ取るべき5つの対応策

① 導入：CISAが警告、SharePoint Serverで4件の脆弱性確認

2026年7月9日（米現地時間）、米国サイバーセキュリティ・インフラストラクチャ庁（CISA）は、Microsoft SharePoint Serverに存在する4件の脆弱性（CVE-2026-32201／45659／56164／58644）について、「実際に悪用（Exploited in the Wild）」が確認されたと発表しました。

これらはCISAの「Known Exploited Vulnerabilities（KEV）」カタログに登録され、米連邦機関は短期間での修正適用が義務化されています。つまり、警告レベルは極めて高い状態です。

② 日本企業における影響とリスク評価

このCISAの指令は米国政府機関向けですが、SharePoint Serverは日本企業や自治体でも広く利用されており、同様のリスクが存在します。

オンプレミス環境では、古いバージョンのまま運用されているケースが多く、パッチ適用の遅れが攻撃対象となる傾向があります。

③ 今すぐ確認すべき「5つの対応策」

「悪用確認済み」とされた以上、単なる注意喚起ではなく即時対応が必要です。以下の5つのステップを今日から順に実施してください。

1. 最新パッチの適用確認

まずは対象サーバーが2026年7月の月例更新を適用済みかを確認します。PowerShellまたはGUIでバージョンとビルド番号を照合してください。

• Microsoft公式の更新履歴ページで最新ビルドを確認
• 未適用なら速やかに更新・再起動を実施

2. AMSI（マルウェア対策スキャンインターフェイス）の有効化

CISAは攻撃検知強化策としてAMSIの有効化を推奨しています。AMSIはスクリプトや動的コードをスキャンし、Defender Antivirusと連携して不審な動作を検出します。

• 管理者権限でPowerShellを起動
• AMSIを有効化する設定を実施
• Defenderのリアルタイム保護を確認

3. IISマシンキー・資格情報のローテーション

CVE-2026-56164などでは、IISマシンキーの窃取が報告されています。これが漏洩すると認証トークンの偽造や不正アクセスが可能になります。

• web.config内のmachineKeyを再生成
• サービスアカウントのパスワードを変更
• 複数サーバーでの自動更新スクリプトを利用

4. ログ監視と侵害兆候の検知ポイント

パッチ適用後も、すでに侵害されている可能性を排除できません。以下のイベントログを重点的に監視してください。

5. 外部公開の制限とアクセス制御の見直し

攻撃の多くは、インターネットに直接公開されたSharePoint Serverを入口にしています。以下を確認しましょう。

• 外部アクセスはVPNまたはリバースプロキシ経由に限定
• 不要なポートはファイアウォールで閉鎖
• 管理用インターフェースを社内ネットワーク限定に設定

ハイブリッド構成の場合は、オンプレ側の認証連携部分も要確認です。

④ SharePoint Online利用者への補足：影響と安心材料

今回CISAが警告した4件の脆弱性はオンプレミス版のみが対象で、Microsoft 365のSharePoint Onlineは自動修正済みです。

ただし、以下の環境ではオンプレ側の確認が必要です。

• SharePoint ServerとOnlineのハイブリッド連携
• オンプレ側でActive Directory連携を実施

⑤ 経営層・上司への報告テンプレート

緊急対応では、技術担当者が経営層に迅速に報告できる体制が重要です。以下4項目で整理しましょう。

1. 発生概要： CISAが発表したSharePoint Serverの4件の脆弱性を確認。
2. 影響評価： 自社のオンプレ環境が対象バージョンで運用中。
3. 対応状況： パッチ適用・AMSI有効化・ログ監視を実施。
4. 再発防止策： 定期CVE確認とパッチ適用ルールを整備予定。

⑥ まとめ：日本組織が取るべき次の一手

CISAの発表は米国発でも、対象脆弱性は世界共通のリスクです。
「日本だから関係ない」と考えるのは危険です。

• 定期的なCVE確認体制の構築（CISA KEV／JVNの定期チェック）
• IT資産管理台帳との連携によるパッチ履歴管理
• パッチ適用ルールの明文化と検証フロー整備

これらの取り組みは、将来のゼロデイ攻撃への備えにもつながります。

参考情報

• CISA Known Exploited Vulnerabilities Catalog
• Microsoft Security Update Guide
• JVN（Japan Vulnerability Notes）