SharePointのRCE脆弱性（CVE-2026-45659）がランサムウェアに悪用 — CISAが「既知のランサムウェア使用」と分類

米国のサイバーセキュリティ・インフラセキュリティ庁（CISA）は、オンプレミスのMicrosoft SharePoint Serverに影響するリモートコード実行（RCE）脆弱性CVE-2026-45659を、「ランサムウェアキャンペーンでの使用が確認されている」と分類した。CISAの既知悪用脆弱性カタログ（KEV）を2026年8月11日に確認したところ、このCVEの knownRansomwareCampaignUse（ランサムウェアキャンペーンでの使用）が「Known」に更新されている。

CVE-2026-45659は2026年7月1日にKEVへ追加されたが、追加時点ではランサムウェアとの関連は「不明（Unknown）」とされていた。今回の更新で「確認されている」に変更されたことは、攻撃者がこの脆弱性をランサムウェアの展開にも利用していることを示す。

CVE-2026-45659とは何か

CVE-2026-45659は、Microsoft SharePoint Serverの**「信頼できないデータの逆シリアル化」**（CWE-502）に起因する脆弱性だ。逆シリアル化とは、保存・転送されたデータをプログラムのオブジェクトとして復元する処理のこと。この処理に悪意のあるデータを渡すと、攻撃者がサーバー上で任意のコードを実行できる。

MicrosoftがNVD（米国立標準技術研究所の脆弱性データベース）に登録した情報によると、CVSSスコアは8.8（HIGH）。攻撃条件は「認証済みユーザーが必要」「ネットワーク経由で攻撃可能」で、低い権限のユーザーでも悪用できるのが特徴だ。影響を受けるのは以下のオンプレミス製品である。

• SharePoint Enterprise Server 2016（修正版: 16.0.5552.1002以降）
• SharePoint Server 2019（修正版: 16.0.10417.20128以降）
• SharePoint Server Subscription Edition（修正版は各チャネルの最新版）

Microsoftは2026年5月のセキュリティ更新プログラムでこの脆弱性を修正済みだ。ただし、SharePoint Serverはインターネットに公開された状態で運用されることが多いため、パッチ未適用のサーバーが残っていると攻撃対象になりやすい。

ランサムウェアでの悪用が確認された経緯

CVE-2026-45659の実地悪用は2026年7月1日にCISAによって確認され、同日付でKEVへ追加された。連邦政府機関に対しては**3日以内（2026年7月4日まで）**の対策が求められた。

今回、この脆弱性がランサムウェアキャンペーンでも使用されていることがKEVの更新で明らかになった。CISAがKEVでランサムウェア使用を明示するのは、攻撃者が侵入経路として悪用するだけでなく、ファイル暗号化や身代金要求に至る攻撃チェーン全体に組み込んでいることを示す。

なお、インターネット上には公開状態のSharePoint Serverが依然として多数残っており、その中にはパッチ未適用のサーバーも含まれるとされる。日本国内でもオンプレミスのSharePoint Serverは広く運用されており、該当製品を運用する組織は影響を受ける。

今すぐ確認すべきこと・実施すべき対策

SharePoint Server（オンプレミス）を運用している場合は、以下の対応を推奨する。

1. 最新の累積更新プログラム（CU）の適用状況を確認する。CVE-2026-45659の修正は2026年5月の更新に含まれている。適用していない場合は、直ちに更新プログラムを適用すること。
2. 該当サーバーをインターネットに直接公開していないか確認する。業務上公開が必要な場合は、VPNやアクセス制御リスト（ACL）の導入を検討する。
3. 侵害の兆候がないか監視する。SharePointサーバーのログで、不審なコード実行や異常なプロセス起動がないかを確認する。
4. バックアップを取得し、復旧手順を確認する。ランサムウェア対策として、オフラインのバックアップと復旧テストは必須だ。

まとめ

CVE-2026-45659は修正済みの脆弱性だが、ランサムウェアでの悪用が確認されたことで、未更新のサーバーが引き続き現実のリスクにさらされていることが明確になった。SharePoint Serverは企業の文書管理や業務システムの基盤として使われることが多く、侵害された場合の影響は大きい。修正プログラムが公開されてから3カ月近く経過している。今すぐ適用状況を確認し、未適用なら直ちに更新してほしい。

出典

• CISA Known Exploited Vulnerabilities Catalog（CVE-2026-45659エントリ）: https://www.cisa.gov/known-exploited-vulnerabilities-catalog
• NVD: CVE-2026-45659: https://nvd.nist.gov/vuln/detail/CVE-2026-45659
• Microsoft Security Update Guide: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45659