Microsoft– tag –

はじめに 2026 年 8 月 26 日、CISA は Known Exploited Vulnerabilities（KEV）Catalog へ CVE-2019-1068 を追加しました。Microsoft SQL Server のリモートコード実行の脆弱性で、修正自体は 2019 年 7 月 9 日のセキュリティ更新として提供済みのもので...

はじめに Microsoft Defender が利用する Microsoft Malware Protection Engine に、ローカルの低権限ユーザーが SYSTEM 権限へ昇格できる脆弱性 CVE-2026-69414（通称 ShieldBreak）が公開されました。2026 年 8 月 12 日に PoC が公開され、8 月 14 日に...

はじめに 2026 年 8 月 11 日（米国時間）公開の Microsoft August 2026 Security Update で、Windows Ancillary Function Driver for WinSock（AFD.sys）のローカル権限昇格の脆弱性 CVE-2026-68820 が修正されました。Microsoft は公開時点で Exploited:...

はじめに SharePoint エージェントを検証してみたものの、実際の社内環境に当てはめようとすると別の課題が出てきます。部門ごとにサイトが作られ、文書が分散している状態です。「技術資料は情シスのサイト、規程類は総務のサイト、手続きは人事のサイト...

はじめに 社内に散在するドキュメントを横断的に検索したいという要望に対して、Microsoft 365 Copilot は有力な選択肢になります。ただし 1 ユーザーあたり月額 30 ドルのライセンスを全社員へ配布するとなると、1,000 名規模でも月額 450 万円程度の固定...

はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで修正された Microsoft SharePoint Server のリモートコード実行（RCE）脆弱性 CVE-2026-50522 が、公開 PoC（実証コード）の登場を受けて実際の悪用が始まっています。深刻度は...

はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで、Microsoft SharePoint Server のリモートコード実行（RCE）脆弱性 CVE-2026-58644 が修正されました。注目すべきは、この脆弱性が公開時点では悪用未確認とされていたにもか...

はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで、Microsoft SharePoint Server の権限昇格脆弱性 CVE-2026-56164 が修正されました。本脆弱性は公開時点ですでに実際の攻撃での悪用が確認されており、同日付で CISA の Known...

はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで、Active Directory Federation Services（AD FS）の権限昇格脆弱性 CVE-2026-56155 が修正されました。本脆弱性は公開時点ですでに実際の攻撃での悪用が確認されており、同日...

はじめに Windows 上で Linux コンテナを動かす場合、これまでは Docker Desktop や Podman Desktop などのサードパーティ製ランタイムを別途導入するのが一般的でした。ただし、一定規模以上の組織では Docker Desktop の商用ライセンス費用が発生し、別...