日本脆弱性総合ポータル

Microsoft

Microsoft製品の2026年5月月例セキュリティ更新（IPAによる注意喚起）

調査・試験版 / 収録期間2021–2026 / 選定事例・手動調査

注意喚起の一覧に戻る

この記事の3行まとめ

  1. 2026年5月、マイクロソフト製品の月ごとの修正がまとめて出た。
  2. 悪用されるとアプリが止まったり、パソコンを乗っ取られたりする。
  3. Windows Update（自動の更新）で修正を入れ、再起動もしよう。

2026年5月13日（日本時間）、Microsoft製品向けの月例セキュリティ更新プログラムが公表され、IPAが早期適用を呼びかけた。修正された製品の脆弱性を悪用されると、アプリケーションの異常終了や攻撃者によるパソコンの制御などの被害が生じるおそれがあるとされる。個別のCVE番号や対象製品、悪用の有無はこの資料には書かれていない。

確認された経路・公表元の推定

  1. 2026年5月13日（日本時間）、Microsoftが製品の脆弱性を修正する月例セキュリティ更新プログラムを公表した
  2. 同日、IPAがパソコンを制御されるなどの被害のおそれがあるとして早急な適用を呼びかけた

根拠の要点

IPAは、Microsoft製品の月例セキュリティ更新プログラムが公表されたと説明し、製品の脆弱性を悪用されるとパソコンを制御されるなどの被害のおそれがあるとして、早急な適用を求めている。

資料の基準時点：2026年5月13日掲載（更新履歴は掲載のみ）、取得日2026-10-07

当時、対策できたのか

判定保留

資料は月例更新の公表と適用の呼びかけにとどまり、個別の脆弱性や攻撃の有無、更新前の悪用状況が書かれていないため、対策の欠落や未発見かどうかを判断できない。

公表された対策

  • Windows Updateでセキュリティ更新プログラムを適用する（通常は自動でダウンロード・インストールされる）
  • 更新管理を行う組織は、Microsoftの月例更新情報を確認し、早期に更新を展開する
  • 適用後に再起動が必要な場合があるため、再起動を行う

まだ分からないこと

  • 修正された個別の脆弱性とCVE番号
  • 影響を受ける具体的な製品・バージョン
  • 公表時点で実際の攻撃に悪用されていたかどうか
  • 国内での被害の有無

同じ会社の記事

Microsoftの事例をすべて見る

注意喚起の一覧に戻る