企業のIT部門・SOC・CSIRTが優先的に注目すべきサイバーセキュリティニュース上位3件 (7/8付)

プロンプトで「その日のビッグニュース三選」を纏めてもらっている。
以下、サイバーセキュリティ編、Copilot解説　↓

 1. Microsoft SharePointのRCE脆弱性が実際に悪用開始（最重要）

概要

• Microsoft SharePoint Serverの脆弱性 CVE-2026-45659
• CVSS 8.8
• 認証済みユーザー（Site Member権限）からサーバ上で任意コード実行可能
• CISAがKEV（Known Exploited Vulnerabilities）に追加
• 実際の攻撃が確認済み [cisa.gov], [thehackernews.com], [securityweek.com]

なぜ重要か

SharePointは大企業・官公庁・製造業で広く利用されています。

攻撃者は

1. 低権限アカウント取得
2. SharePoint侵害ち
3. Active Directoryへの横展開
4. ランサムウェア展開

という典型パターンを狙うため、影響範囲が極めて大きいと考えられています。 [dailysecur...review.com], [bleepingcomputer.com]

管理者向け一言

「SharePointパッチ管理状況」は要確認。 [securityweek.com], [bleepingcomputer.com]

---

2. AIエージェントによる自律型ランサムウェア「JadePuffer」

概要

• Sysdigが報告
• 世界初級とされる「完全自律型AIランサムウェア」
• LLMが人間のオペレータなしに
• 偵察
• 認証情報収集
• 横展開
• データ破壊
• 暗号化を実施したと報告 [infosecuri...gazine.com], [dailysecur...review.com]

なぜ重要か

従来は攻撃ツールをAIで作る段階でしたが、

今回はAI自身が攻撃を遂行した点が大きな違いです。 [infosecuri...gazine.com]

「AIを監督する」、「AIエージェントの行動を監視する」というテーマが、既に攻撃側で現実になり始めています。 [infosecuri...gazine.com]

---

3. CISA・Five EyesがAI高速化攻撃への警戒を強化

概要

• Five Eyes各国が警告
• AIによって
• 脆弱性解析
• フィッシング作成
• 攻撃コード生成
• 侵入手順作成の速度が大幅向上していると指摘 [esecurityplanet.com]

具体例

• Prompt Injection悪用
• AIブラウザ攻撃
• AIを騙すマルウェア
• AI生成コンテンツ汚染（GEO Poisoning）

など新しい攻撃手法が急増しています。 [esecurityplanet.com]

管理者向け一言

これは単なる「AIブーム」ではなく、

パッチが出る → 攻撃コード生成 → 実攻撃開始

までのリードタイムが急速に短縮しているという話です。 [esecurityplanet.com]

---

今日の優先順位（企業IT管理者目線）

1. SharePoint脆弱性のパッチ状況確認 ★最重要 [securityweek.com], [bleepingcomputer.com]
2. AIエージェント型攻撃の動向監視 [infosecuri...gazine.com]
3. 既存のパッチ管理・脆弱性管理プロセス見直し（AI時代対応） [esecurityplanet.com], [cisa.gov]

特に今朝時点では、セキュリティ業界全体の話題性・実害性の両面から見て、SharePointのCVE-2026-45659が頭一つ抜けて重要です。 [thehackernews.com], [securityweek.com], [bleepingcomputer.com]

注、SharePointを自社保守体制でネット公開しているケースは稀と想像するが、非公開であってもパッチ適用無しだと正規ユーザのアクセス権奪取をきっかけに攻略は容易ということか。