Microsoft SharePointのCVE-2026-55040の脆弱性は、認証プロセスをバイパスし、攻撃者がSharePointサイトのユーザーや管理者として振る舞うことを可能にする。この脆弱性はMicrosoftの2026年7月のセキュリティ更新で修正されたが、Rapid7が公開したPoCコードにより、攻撃者がこの脆弱性を積極的に利用し始めていることが明らかになった。

Defusedなどの脅威インテリジェンス企業は、Rapid7のPoCコードがハニーポットへの攻撃で使用されていることを確認した。Microsoftは、この脆弱性がファイル公開やデータ改ざんなどの操作に利用可能だが、システムの可用性には影響しないとしている。

CISAは、SharePointサーバーをインターネットに直接公開しないこと、セキュリティ強化ガイドラインを適用することを警告した。企業は、SharePoint Central Administrationへの外部アクセスをブロックし、必要なシステムとの通信を制限する必要がある。