マイクロソフト、2026年6月のセキュリティ更新プログラム公開 - Exchange Serverの脆弱性悪用を確認

JPCERT/CCは2026年6月10日、マイクロソフトが同月分のセキュリティ更新プログラムを公開したことを発表しました。今回の更新では、Microsoft Exchange Serverのなりすましに関する脆弱性(CVE-2026-42897)が悪用されていることが確認されています。この脆弱性が悪用されると、リモートから任意のコードを実行される可能性があります。対策として、Microsoft UpdateまたはWindows Updateを用いてセキュリティ更新プログラムを適用することが推奨されています。マイクロソフトは5月14日(現地時間)にこの脆弱性を公表しており、最新の情報に基づいた対策の実施を呼びかけています。