TECHNOLOGY
SharePoint ServerとAD FSで実悪用を確認、管理者は更新の優先順位を上げてください
- 確認時刻: 2026-07-15 14:16 KST
- 確認根拠: 7月14日のMicrosoft公式セキュリティ更新データと同日更新のCISA KEV
一つの評価が「中」だから定期保守まで待てる問題ではありません。 Microsoftは7月14日、SharePoint ServerのCVE-2026-56164とAD FSのCVE-2026-56155について実悪用を確認しました。CISAも同日にKEVへ追加しました。
SharePointは未認証の攻撃者がネットワーク経由、低い複雑性、利用者操作なしで悪用できます。AD FSは低権限のローカルアクセスが前提ですが、成功すれば管理者権限を得られます。
実悪用の確認は全サーバーが侵害済みという意味ではなく、修正順序を前倒しする根拠です。 資産確認、更新、公開範囲縮小、証拠保全を一つの作業として進めます。
実際に悪用されているもの
- CVE-2026-56164: SharePointの重要機能で認証が欠落。CVSS 5.3ですが実悪用済みで、CISAの米連邦機関期限は7月17日です。
- CVE-2026-56155: AD FSのアクセス制御粒度不足。CVSS 7.8で、米連邦機関期限は7月28日です。
- CISA期限は米連邦民間機関向けで、世界共通の法的期限ではありません。ただし優先度の強い目安です。
まず影響を受ける環境を分ける
- SharePoint: Enterprise Server 2016、Server 2019、Subscription Editionが対象です。SharePoint Onlineは対象製品欄にありません。
- AD FS: Windows Server 2012、2012 R2、2016、2019、2022、2025などが列挙されています。実際にAD FS役割を使っているか確認します。
- 個人利用: Microsoft 365だけを使う家庭利用者がサーバー用更新を直接入れる問題ではありません。組織の管理者に確認します。
今日進める6段階
- 資産と担当: オンプレミスSharePointとAD FSの版、公開アドレス、管理者、委託先を一覧化します。
- SharePointを先に更新: 2016はKB5002891、2019はKB5002883、Subscription EditionはKB5002882。公式手順、バックアップ、ビルド・ファーム状態確認を行います。
- AMSIを補強策に: SharePoint・IISメモリ検査とRequest Body ScanのFullを有効化します。更新の代替ではありません。
- AD FS更新: サーバー版に合う7月Windows更新を適用します。再起動、冗長化、復旧順序を先に確認します。
- 証拠保全: IIS、SharePoint、Windowsイベント、認証、管理ログを保存し、異常ログインや権限変更はインシデント対応へ移します。
- 適用後確認: SharePointの検索・アップロード・認証、AD FSのログイン・トークン発行を利用者経路で試験し記録します。
利用者と委託先が確認すること
- 従業員や学生はメッセージ内リンクから更新しません。公式ポータルとヘルプデスクだけを使います。
- 保守会社は対象サーバー、KB、完了時刻、再起動、サービス試験結果を報告します。
- 管理画面が直接インターネット公開なら、更新とは別にVPN・アクセス制御・許可リストを見直します。
過度に解釈しないための基準
- SharePointの5.3またはModerateだけで優先度を下げません。
- 実悪用の確認だけで特定組織の侵害を断定できません。
- SharePoint OnlineとオンプレミスServerを混同しません。
- AMSIだけで更新を代替せず、更新だけで過去の侵害可能性を消しません。
公式・一次資料
- Microsoft Security Update Guide: CVE-2026-56164 (SharePoint Server)
- Microsoft Security Update Guide: CVE-2026-56155 (AD FS)
- Microsoft July 2026 security update data (official CVRF API)
- CISA Known Exploited Vulnerabilities Catalog
- Microsoft: Configure AMSI integration with SharePoint Server
要点: SharePoint ServerまたはAD FSを運用するなら、版を確定し、SharePointを最優先で更新し、AMSI・ログ・利用者経路試験まで確認してください。