Microsoft Outlook の脆弱性 CVE-2026-70329:強力なフィッシング手段となる恐れ

Microsoft Outlook Vulnerability Allows Attackers to Execute Malicious Code Remotely

2026/08/12 CyberSecurityNews — Microsoft が 2026年8月の Patch Tuesday の一環として公表したのは、Outlook に存在する新たなリモート・コード実行 (RCE) の脆弱性 CVE-2026-70329 (CVSS:8.8 High) である。この脆弱性は Microsoft Office Outlook の整数オーバーフローおよびラップアラウンドの欠陥に起因する。Microsoft のアドバイザリによると、この脆弱性を悪用する権限を持たない攻撃者は、ネットワーク経由で任意のコード実行に至る可能性があるため、サポート対象の Outlook または Office の各バージョンを運用する組織にとって、この更新プログラムの適用は優先事項となる。

Continue reading “Microsoft Outlook の脆弱性 CVE-2026-70329:強力なフィッシング手段となる恐れ”