マイクロソフト社 (NASDAQ:MSFT) は米国政府機関や企業によって広く使用されている内部文書共有のためのサーバーソフトウェアSharePointに対する活発なサイバー攻撃を発見した後、緊急のセキュリティ警報を発した。
出来事 土曜日、マイクロソフトは、同社のオンプレミスのSharePointサーバーにおいて以前知られていなかった脆弱性が悪用されるという「ゼロデイ」攻撃があることを明らかにした。ロイターが報じた。
同社はSharePoint Online in Microsoft 365 には影響がないことを確認した。マイクロソフトの広報担当者は、「この件に対する私たちの対応は、CISA（米国サイバー保安局）、DODサイバー防衛指揮部、および世界中の主要なサイバーセキュリティパートナーとの間で緊密に協調して行ってきました」と述べた。
同社は、この脆弱性によって、認可された攻撃者がネットワーク上でスプーフィングを行い、データを操作したり機密情報にアクセスしたりすることを許可してしまうと警告した。
関連記事
ロイターが最初に報じたとおり、この攻撃は米国および国際機関を標的にするために、数日前に不明なアクターたちによってこの脆弱性が悪用されたというものだ。報告によると、数万のサーバーが危険にさらされている可能性があるとのこと。
この攻撃についてはFBIも認知しており、脅威を評価するために連邦機関および民間部門のパートナーと緊密に連携していると発表した。しかし、FBIは具体的な詳細を開示していない。
マイクロソフトは、Benzingaのコメント要請には直ちには対応していない。
なぜ重要なのか 金曜日、マイクロソフトは米国国防総省のクラウドプロジェクトを支援するために中国に拠点を置くエンジニアをもはや配置しないことを発表した。
この決定は、米国国防総省のクラウド契約について再調査を行うようになったことで明るみに出たものだ。
6月には、マイクロソフトが2025年夏に米国国防総省向けにAIツールのコパイロットを提供するという報道がありました。上級執行役員によると、マイクロソフト365ライセンス数が100万以上ある大手クライアントがコパイロットを採用すると述べ、巨大な労働力を持つため米国国防総省がその顧客の一つになる可能性があると見られている。
今月初めには、アルファベット（NASDAQ:GOOG）（NASDAQ:GOOGL）のGoogleが、米国政府向けに大幅なクラウドコンピューティング料金値下げを計画しているとの報道がありました。
この動きは、Oracle Corp（NYSE:ORCL）の急激なコスト削減に続くものであり、マイクロソフトのAzureとAmazon.com, Inc.（NASDAQ:AMZN）AWSも同様の価格引き下げを見込んでいる。この取り組みは、米国政府のIT支出を削減するための包括的な取り組みの一環である。
株価の動き 本年度においてマイクロソフトの株は21.85％上昇し、過去12か月間では15.15％上昇している。金曜日、同社の株は、通常の取引中に0.32％下落した。Benzinga Proのデータによると。
Benzingaのエッジ株ランキング によれば、MSFTは短期、中期、長期の全ての時間枠で強い上昇トレンドを示しているとのこと。ただし、その強力なモーメンタムスコアにも関わらず、この株のバリューレーティングは比較的低いままとなっている。 その他のパフォーマンスに関する見解については、こちらをご覧ください。
次に読むべきは
免責事項: この記事はAIツールの使用によって製作されたものであり、Benzingaのエディターによって見直されて公開されました。
Shutterstock提供の画像