CISAがICS AdvisoryとICS Medical Advisoryを公表、新規3件・更新3件

2026年10月11日 2026年10月10日 admin138io

138DATA

AI生成記事についてこの記事は公開情報をもとにAIが自動生成しています。事実確認を行ったうえで公開していますが、正確性を保証するものではありません。最終的な判断は記事末尾の出典元をご確認ください。

米国CISA（Cybersecurity and Infrastructure Security Agency）が、産業制御システム向けのICS Advisoryと医療機器向けのICS Medical Advisoryを公表しました。あわせてJPCERT/CCが2026年10月9日付でJVNVU#91137775として情報を公開しています。制御システムや医療機器の脆弱性情報は、製品を運用している組織にとって点検や更新判断の出発点になるため、対象製品に心当たりがある場合は内容を確認しておきたいところです。

今回の公表で判明していること

公表されたアドバイザリは新規3件と更新3件の合計6件です。新規分にはICSA-26-281-01「Red Lion Controls N-Tron 700 Series」、ICSA-26-281-02「Grid Protection Alliance openPDC and openHistorian」、ICSA-26-281-03「Satel Netco Design」が含まれます。

更新分はICSA-26-069-02「Lantronix EDS3000PS and EDS5000 (Update B)」、ICSA-25-259-02「Hitachi Energy RTU500 Series (Update A)」、ICSMA-26-223-02「Pulsetto Vagus Nerve Stimulator (Update A)」の3件です。更新版が公開されているということは、初回公表時点から情報が追加・修正されている可能性があるため、過去に同じアドバイザリを確認したことがある場合でも再確認が有効です。

元記事では詳細についてICS AdvisoryおよびICS Medical Advisoryを参照するよう案内されており、個別の脆弱性の内容や影響範囲、CVSSスコアなどの具体的な情報は本文には記載されていません。対応の要否を判断するには、各アドバイザリの原典を直接確認する必要があります。

対象製品と読者にとっての意味

今回の公表は新規3件と更新3件で構成され、産業制御システム向けと医療機器向けの両方が含まれています。対象製品にはRed Lion Controls、Grid Protection Alliance、Satel Netco Design、Lantronix、Hitachi Energy、Pulsettoの各製品が挙げられており、更新分には既存アドバイザリの改訂版が含まれています。

産業制御システムや医療機器は、一般的なIT機器と比べて稼働期間が長く、安易に停止や入れ替えができない場面も少なくありません。そのため、脆弱性情報が出た際は「すぐに更新すべきか」「緩和策で対応できるか」を運用状況に合わせて判断する必要があります。個別の脆弱性の詳細や深刻度は元記事に記載がないため、原典のアドバイザリを確認したうえで、自組織の資産台帳と照合しながら対応方針を検討することが現実的です。