注意喚起: 2026年7月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (更新)

JPCERT-AT-2026-0020 JPCERT/CC 2026-07-15（公開） 2026-07-31（更新） マイクロソフトから同社製品の脆弱性を修正する2026年7月のセキュリティ更新プログラムが公開されました。これらの脆弱性が悪用された場合、リモートから任意のコードを実行されるなどの可能性があります。 マイクロソフト株式会社 2026 年 7 月のセキュリティ更新プログラム (月例) https://www.microsoft.com/msrc/blog/2026/07/202607-security-update マイクロソフトは、これらの脆弱性のうち、次の脆弱性が悪用されていることを公表しています。マイクロソフトが提供する最新の情報をご確認の上、「II. 対策」を実施してください。 CVE-2026-56164 Microsoft SharePoint Server の特権の昇格の脆弱性 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56164 CVE-2026-56155 Active Directory フェデレーション サービスの特権の昇格の脆弱性 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56155 Microsoft Update カタログ https://www.catalog.update.microsoft.com/ Windows Update: よくあるご質問 https://support.microsoft.com/ja-JP/help/12373/windows-update-faq マイクロソフト株式会社 2026 年 7 月のセキュリティ更新プログラム https://msrc.microsoft.com/update-guide/ja-jp/releaseNote/2026-Jul 今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまでご連絡ください。 2026-07-31 本注意喚起の情報を更新しましたが、更新内容の一部に確認が 必要な箇所が判明したため、該当箇所を初回公開時の内容に戻しました。 一般社団法人JPCERTコーディネーションセンター（JPCERT/CC） サイバーセキュリティコーディネーショングループ Email：ew-info@jpcert.or.jp JPCERT/CC 2026-07-15（公開） 2026-07-31（更新） I. 概要 更新：2026年7月31日追記 2026年7月31日、本注意喚起の情報を更新しましたが、更新内容の一部に確認が必要な箇所が判明したため、該当箇所を初回公開時の内容に戻しました。 マイクロソフトから同社製品の脆弱性を修正する2026年7月のセキュリティ更新プログラムが公開されました。これらの脆弱性が悪用された場合、リモートから任意のコードを実行されるなどの可能性があります。 マイクロソフト株式会社 2026 年 7 月のセキュリティ更新プログラム (月例) https://www.microsoft.com/msrc/blog/2026/07/202607-security-update マイクロソフトは、これらの脆弱性のうち、次の脆弱性が悪用されていることを公表しています。マイクロソフトが提供する最新の情報をご確認の上、「II. 対策」を実施してください。 CVE-2026-56164 Microsoft SharePoint Server の特権の昇格の脆弱性 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56164 CVE-2026-56155 Active Directory フェデレーション サービスの特権の昇格の脆弱性 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56155 II. 対策 Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新プログラムを適用してください。Microsoft Update カタログ https://www.catalog.update.microsoft.com/ Windows Update: よくあるご質問 https://support.microsoft.com/ja-JP/help/12373/windows-update-faq III. 参考情報 マイクロソフト株式会社 2026 年 7 月のセキュリティ更新プログラム https://msrc.microsoft.com/update-guide/ja-jp/releaseNote/2026-Jul 今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまでご連絡ください。 改訂履歴 2026-07-15 公開2026-07-31 本注意喚起の情報を更新しましたが、更新内容の一部に確認が 必要な箇所が判明したため、該当箇所を初回公開時の内容に戻しました。 一般社団法人JPCERTコーディネーションセンター（JPCERT/CC） サイバーセキュリティコーディネーショングループ Email：ew-info@jpcert.or.jp