JPCERT-AT-2026-0020
JPCERT/CC
2026-07-15（公開）
2026-07-31（更新）
マイクロソフト株式会社
2026 年 7 月のセキュリティ更新プログラム (月例)
https://www.microsoft.com/msrc/blog/2026/07/202607-security-update
マイクロソフトは、これらの脆弱性のうち、次の脆弱性が悪用されていることを公表しています。マイクロソフトが提供する最新の情報をご確認の上、「II. 対策」を実施してください。
CVE-2026-56164
Microsoft SharePoint Server の特権の昇格の脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56164
CVE-2026-56155
Active Directory フェデレーション サービスの特権の昇格の脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56155
Microsoft Update カタログ
https://www.catalog.update.microsoft.com/
Windows Update: よくあるご質問
https://support.microsoft.com/ja-JP/help/12373/windows-update-faq
マイクロソフト株式会社
2026 年 7 月のセキュリティ更新プログラム
https://msrc.microsoft.com/update-guide/ja-jp/releaseNote/2026-Jul
今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまでご連絡ください。
2026-07-31 「I. 概要」「III. 参考情報」に追記
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
サイバーセキュリティコーディネーショングループ
Email：ew-info@jpcert.or.jp
JPCERT/CC
2026-07-15（公開）
2026-07-31（更新）
I. 概要
マイクロソフトから同社製品の脆弱性を修正する2026年7月のセキュリティ更新プログラムが公開されました。これらの脆弱性が悪用された場合、リモートから任意のコードを実行されるなどの可能性があります。マイクロソフト株式会社
2026 年 7 月のセキュリティ更新プログラム (月例)
https://www.microsoft.com/msrc/blog/2026/07/202607-security-update
マイクロソフトは、これらの脆弱性のうち、次の脆弱性が悪用されていることを公表しています。マイクロソフトが提供する最新の情報をご確認の上、「II. 対策」を実施してください。
CVE-2026-56164
Microsoft SharePoint Server の特権の昇格の脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56164
CVE-2026-56155
Active Directory フェデレーション サービスの特権の昇格の脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56155
更新：2026年7月31日追記
今月のセキュリティ更新プログラムで修正された脆弱性の内、SharePointにおけるリモートコード実行の脆弱性（CVE-2026-58644）について、マイクロソフトは脆弱性が悪用されていると情報を更新しています。また、別のリモートコード実行の脆弱性（CVE-2026-50522）については、セキュリティ研究者により脆弱性の実証コードとみられる情報が公開されており、外部のセキュリティベンダーからは脆弱性の悪用を試みる通信を観測したとの情報が公開されています。
すでに脆弱性の悪用が確認されていますので、Sharepoint Serverを使用している場合、速やかに対策および侵害有無の調査を実施することを推奨します。
CVE-2026-58644
Microsoft SharePoint のリモート コードが実行される脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58644
CVE-2026-50522
Microsoft SharePoint のリモート コードが実行される脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50522
すでに脆弱性の悪用が確認されていますので、Sharepoint Serverを使用している場合、速やかに対策および侵害有無の調査を実施することを推奨します。
CVE-2026-58644
Microsoft SharePoint のリモート コードが実行される脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58644
CVE-2026-50522
Microsoft SharePoint のリモート コードが実行される脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50522
II. 対策
Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新プログラムを適用してください。Microsoft Update カタログ
https://www.catalog.update.microsoft.com/
Windows Update: よくあるご質問
https://support.microsoft.com/ja-JP/help/12373/windows-update-faq
III. 参考情報
マイクロソフト株式会社
2026 年 7 月のセキュリティ更新プログラム
https://msrc.microsoft.com/update-guide/ja-jp/releaseNote/2026-Jul
更新：2026年7月31日追記
SharePoint Server 2019およびSharePoint Server 2016は、2026年7月14日（現地時間）をもってサポートが終了しています。サポート対象の製品への移行をご検討ください。
SharePoint Server 2019
https://learn.microsoft.com/ja-jp/lifecycle/products/sharepoint-server-2019
SharePoint Server 2016
https://learn.microsoft.com/ja-jp/lifecycle/products/sharepoint-server-2016
SharePoint Server 2019
https://learn.microsoft.com/ja-jp/lifecycle/products/sharepoint-server-2019
SharePoint Server 2016
https://learn.microsoft.com/ja-jp/lifecycle/products/sharepoint-server-2016
今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまでご連絡ください。
改訂履歴
2026-07-15 公開2026-07-31 「I. 概要」「III. 参考情報」に追記
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
サイバーセキュリティコーディネーショングループ
Email：ew-info@jpcert.or.jp