サイバーセキュリティ

CISA ICS Advisory / ICS Medical Advisory（2026年07月09日）

2026年7月9日、米国CISAがICS Advisory / ICS Medical Advisoryを公表しました。この発表には、OpenPLC v3、Schneider Electric PowerChute Serial Shutdown、Schneider Electric Easergy MiCOM Px40 Seriesに関する3件の新規脆弱性情報が含まれています。詳細はCISAのICS Advisory / ICS Medical Advisoryを参照するよう促されています。

この発表の要点

米国CISAがICS/医療機器に関する3件の新規脆弱性情報を公表。
対象製品はOpenPLC v3、Schneider Electric PowerChute Serial Shutdown、Schneider Electric Easergy MiCOM Px40 Series。
詳細な情報と対策はCISAの公式アドバイザリを参照する必要がある。

企業・自治体への影響

製造業、エネルギー産業、医療機器関連企業は、自社システムで対象製品が使用されていないか確認が必要です。これらの脆弱性は、産業制御システムや医療機器の運用に重大な影響を及ぼす可能性があります。

対応すべきこと

CISAのICS Advisory / ICS Medical Advisoryの原文を確認し、詳細な脆弱性情報と対策を把握する。
自社の産業制御システムや医療機器において、対象製品（OpenPLC v3、Schneider Electric製品）の使用状況を確認する。
対象製品を使用している場合、速やかにCISAが推奨するパッチ適用や緩和策の実施を検討する。
関係部門（情シス、製造部門、設備管理部門など）へ本情報を共有し、対応計画を策定する。

対象部門： 経営者情シス広報

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
業界	製造業, 医療機器
発表日	2026-07-09
分類	サイバーセキュリティ

発表された内容

2026年07月09日）

2026年07月09日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

ICS Advisory / ICS Medical Advisoryを参照してください。

新規：3件

ICSA-26-190-01: OpenPLC v3
ICSA-26-190-02: Schneider Electric PowerChute Serial Shutdown
ICSA-26-190-03: Schneider Electric Easergy MiCOM Px40 Series

ICS Advisory / ICS Medical Advisoryを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU94281476/

時系列

2026-07-09　米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表

主な数値

新規脆弱性情報件数	3件

この事例から確認すべきポイント

本発表は、JPCERT/CCが米国CISAのICS Advisory / ICS Medical Advisoryを伝達するもので、産業制御システム（ICS）および医療機器に関する重要なサイバーセキュリティ情報を含んでいます。OpenPLC v3、Schneider Electric PowerChute Serial Shutdown、Schneider Electric Easergy MiCOM Px40 Seriesといった特定の製品における脆弱性が指摘されており、これらはOT（Operational Technology）環境の安定稼働と安全性に直接影響を及ぼす可能性があります。これらの製品を使用する組織は、CISAの公式アドバイザリを参照し、詳細な脆弱性内容と推奨される緩和策を速やかに確認することが不可欠です。適切なパッチ適用、ネットワーク分離、継続的な監視といった対策を講じることで、潜在的なサイバー攻撃のリスクを低減し、重要インフラの保護を強化する必要があります。

公式出典

JPCERT/CC

更新履歴

公開日: 2026-07-10