Microsoft SharePointの脆弱性を突いてサーバに侵入する攻撃に注意

Rapid7はこのほど、「Investigating a SharePoint Compromise: IR Tales from the Field｜Rapid7 Blog」において、Microsoft SharePointサーバの脆弱性「CVE-2024-38094」を悪用したサイバー攻撃の分析結果を公開した。

この脆弱性の深刻度は重要(Important)と評価されており、Microsoftは2024年7月の更新プログラムにて修正している(参考：「Microsoft Office の 2024 年 7 月の更新プログラム - Microsoft サポート」)。

• Investigating a SharePoint Compromise: IR Tales from the Field｜Rapid7 Blog