SharePoint 0-day uncovered (CVE-2025-53770)

【訳】

SharePointの0-day脆弱性が発見されました（CVE-2025-53770）

【要約】

2025年7月、SharePointのゼロデイRCE脆弱性（CVE-2025-53770等）が悪用され、世界中のオンプレミスSharePointサーバーで被害が発生。攻撃者は認証不要でサーバー上にシェルを設置し、暗号鍵を窃取してRCEを実現。検知時点で多数の組織が侵害されており、Microsoftはパッチ適用とマシンキーのローテーション、IIS再起動など迅速な対応を強く推奨している。

【ブログ】

◆SharePoint 0-day uncovered (CVE-2025-53770) (Eye Security, 2025/07/19)
[SharePointの0-day脆弱性が発見されました（CVE-2025-53770）]
https://research.eye.security/sharepoint-under-siege/

【関連まとめ記事】

◆全体まとめ
　◆CVE番号 (まとめ)

◆CVE-2025-53770 (まとめ)
https://vul.hatenadiary.com/entry/CVE-2025-53770