【セキュリティニュース】2026年5月31日号｜GUARDIANWALL緊急脆弱性（悪用確認）・VPNを狙うネットワーク貫通型攻撃・Microsoft5月月例

今週は3本を取り上げます。国内で広く使われるメールセキュリティ製品「GUARDIANWALL MailSuite」に深刻な脆弱性が公表されました。あわせて、VPNやルーターなどの境界機器を直接狙う「ネットワーク貫通型攻撃」への注意、Microsoftの5月月例パッチの適用棚卸しを解説します。いずれも自社で「使っているか」「適用済みか」を確認すれば対応できる内容です。

メールセキュリティ製品「GUARDIANWALL MailSuite」に緊急脆弱性、すでに悪用を確認

キヤノンマーケティングジャパンのメールセキュリティ製品「GUARDIANWALL MailSuite」に、スタックベースのバッファオーバーフローの脆弱性（CVE-2026-32661、JVN#35567473）が2026年5月13日に公表されました。GUARDIANWALLは送受信メールのフィルタリング・暗号化・アーカイブなどを担うメールゲートウェイ製品で、国内の企業や官公庁で広く導入されています。

この脆弱性は、製品のWebサービスに細工したリクエストを送ることで、認証なしに任意のコードを実行されるおそれがあるものです。深刻度はCVSS v3.0で9.8、v4.0で9.3と最高レベルに位置づけられています。さらに開発元は、オンプレミス版において本脆弱性を悪用した攻撃をすでに確認したと公表しており、対応の緊急度は高い状況です。

影響を受けるのはオンプレミス版のVer 1.4.00からVer 2.4.26までです。クラウド版（GUARDIANWALL Mailセキュリティ・クラウド）は2026年4月30日のメンテナンスで修正済みとされています。オンプレミス版を利用している場合は、契約ユーザー向けに案内されている修正パッチの適用が必要です。

なぜメールゲートウェイの脆弱性は危険か

メールゲートウェイは社内外のメールがすべて通過する「関所」にあたります。ここが停止すれば取引先との連絡が途絶え、ここを乗っ取られれば送受信メールの内容を覗き見られたり、社内ネットワークへの侵入口にされたりします。インターネットに常時公開される機器であるため、公表された脆弱性は攻撃者にも即座に知られます。今回はすでに悪用が確認されているため、対象製品を使っている場合は様子見をせず、ただちにパッチ適用や回避策に動く必要があります。

VPN・ルーターを直接狙う「ネットワーク貫通型攻撃」、ランサムウェアの主要な侵入口に

IPAと警察庁は、VPN機器やルーターなどインターネットとの境界に設置する機器の脆弱性を直接突く「ネットワーク貫通型攻撃」への注意を継続して呼びかけています。これらの境界機器は常時インターネットに接続され、社内ネットワークの入口を担うため、脆弱性が残っていると外部から直接侵入される起点になります。

警察庁の統計では、令和7年（2025年）のランサムウェア被害報告は226件にのぼり、このうち中小企業が約6割を占めました。侵入経路はVPN機器やリモートデスクトップ（RDP）からの侵入が全体の8割以上を占めており、原因としてID・パスワードが安易だったことや、不要なアカウントが管理されず残っていたことが指摘されています。IPAの「情報セキュリティ10大脅威 2026（組織向け）」でも、ランサムウェアによる被害は引き続き上位に位置づけられています。

ネットワーク貫通型攻撃の特徴は、フィッシングメールのように「従業員がうっかり開く」ことを必要としない点にあります。境界機器の脆弱性さえ残っていれば、攻撃者は人の操作を介さず外部から直接侵入できます。つまり、従業員教育だけでは防ぎきれず、機器側の更新と設定が対策の要になります。

Microsoft 2026年5月の月例セキュリティ更新、未適用端末の棚卸しを

IPAは2026年5月13日付で、Microsoft製品の月例セキュリティ更新プログラムに関する注意喚起を公表しました（JPCERT/CCもat260012で注意喚起）。今月分には、認証やユーザー操作なしで悪用が可能なCVSS基本値9.8以上の脆弱性が4件含まれ、悪用されると攻撃者にパソコンを制御されるおそれがあります。Microsoftの月例更新は毎月第2火曜日（日本時間では翌水曜日）に公開されます。

連休をはさんだ時期は、電源を切っていた端末や持ち出し中のPCで更新が止まったままになりがちです。5月の月末にあたる今、社内の全端末で5月分のパッチが適用済みかを棚卸しすることをおすすめします。1台でも未適用のPCがあると、そこを足がかりに社内へ攻撃が広がるおそれがあります。

パッチ適用は「面倒だが効果が確実な対策」の代表です。公表された脆弱性の多くは、提供済みの更新を当てるだけでリスクを解消できます。攻撃者は、すでに修正が出ている既知の脆弱性を、未適用のまま放置された端末に対して使い回します。新しい攻撃手法に身構える前に、まず「出ている更新を漏れなく当てる」ことが、費用をかけずに被害確率を下げる近道です。

編集部まとめ

今週の3本は、いずれも「自社が使っているか」を起点に確認できます。GUARDIANWALLはすでに悪用が確認された緊急の脆弱性です。オンプレミス版を使っているなら様子見せず、最優先でパッチ適用とログ点検を行ってください。VPN・ルーターはファームウェアの棚卸しとMFAの2点に絞れば侵入リスクの大部分を下げられます。Microsoftの5月月例は、月末の今、全端末で適用済みかを確認してください。

3本に共通するのは、公表された脆弱性を未適用のまま放置しないこと、という一点です。攻撃者は新しい手口よりも、修正済みなのに当てられていない既知の脆弱性を優先的に狙います。「自社が使っている機器・ソフトを把握し、出ている更新を漏れなく当てる」という基本の積み重ねが、費用をかけずに被害確率を下げる最も確実な方法です。来週号もお読みください。