SharePoint CVE-2025-53770, CVE-2025-49704

核兵器工場にハッカーが侵入、SharePointの脆弱性を利用 - GIGAZINE (10/22)

『 .. 外部からのデータ侵害を受けたことが明らかになりました。

悪用された脆弱性はスプーフィング(なりすまし)の欠陥であるCVE-2025-53770とリモートコード実行の欠陥であるCVE-2025-49704で、Microsoftは攻撃翌日の7月19日に修正パッチを配布しています。』

CVE-2025-53770, CVE-2025-49704は、KEVカタログにも載っている。