マイクロソフトは攻撃を受けている2つのSharePointゼロデイ脆弱性を修正したが、1つはまだ解決されていない – パッチの適用方法 from zdnet.com

マイクロソフトは、既に脆弱な組織への攻撃に悪用されている2つの重大なセキュリティ脆弱性を修正しました。
これらの脆弱性はオンプレミス版のSharePointにのみ適用され、クラウド環境には影響しません。
注目すべきは、これらの脆弱性はマイクロソフトによって修正されているものの、サーバースプーフィング脆弱性とリモートコード実行（RCE）脆弱性の両方に対する修正プログラムが既にリリースされていることです。
しかし、ハッカーと米国市場または米国で活動する他の中国人アクターとの関連性はまだ見つかっていないということです。