サイバーセキュリティ

CISA ICS Advisory / ICS Medical Advisory（2026年07月23日）

2026年7月23日、米国CISAがICS AdvisoryおよびICS Medical Advisoryを公表し、JPCERT/CCがこれを報告しました。新規に7件の脆弱性が特定され、Johnson Controls、Weintek、Panduit、Rockwell Automation、MZ Automationの製品が影響を受けます。詳細はCISAの各アドバイザリを参照するよう促されており、産業制御システムおよび医療機器のセキュリティに関する注意喚起です。

この発表の要点

企業・自治体への影響

製造業、医療機関、重要インフラを運用する企業や自治体は、自社が利用する産業制御システムや医療機器に脆弱性がないか確認する必要があります。特に、対象製品を使用している場合は、システム停止やセキュリティ侵害のリスクに直結する可能性があります。

対応すべきこと

対象部門： 経営者 情シス 広報

対応期限：速やかに確認

基本データ

企業・団体 JPCERT/CC
業界 産業制御システム・医療機器
発表日 2026-07-23
分類 サイバーセキュリティ

発表された内容

2026年07月23日）

2026年07月23日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

ICS Advisory / ICS Medical Advisoryを参照してください。

新規：7件

ICSA-26-204-01: Johnson Controls C-CURE 9000 and Victor application server
ICSA-26-204-02: Johnson Controls XAAP Android
ICSA-26-204-03: Weintek cMT3092X
ICSA-26-204-04: Panduit IntraVUE
ICSA-26-204-05: Rockwell Automation ThinManager
ICSA-26-204-06: MZ Automation libIEC61850
ICSA-26-204-07: MZ Automation lib60870

ICS Advisory / ICS Medical Advisoryを参照してください。

ICS Advisory / ICS Medical Advisoryを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU93636354/

時系列

主な数値

新規脆弱性件数 7件

この事例から確認すべきポイント

本発表は、米国CISAが公表した産業制御システム（ICS）および医療機器に関するセキュリティアドバイザリをJPCERT/CCが報告したものです。新規に7件の脆弱性が特定されており、これらはJohnson Controls、Weintek、Panduit、Rockwell Automation、MZ Automationといった主要ベンダーの製品に影響を与えます。これらのシステムは、製造業、重要インフラ、医療機関などで広く利用されており、脆弱性が悪用された場合、システムの停止や誤動作、データ漏洩など、重大な影響を及ぼす可能性があります。企業は、自社が利用している製品が対象に含まれていないか、CISAの原文アドバイザリを参照し、速やかに対応策を講じる必要があります。特に、パッチ適用や設定変更など、推奨される対策を講じることが重要です。また、サプライチェーン全体でのセキュリティ対策の強化も求められます。

公式出典

更新履歴

公開日: 2026-07-24

関連事例

自社のプレスリリースをPRazeに掲載しませんか？

無料でプレスリリースを掲載する