サイバーセキュリティ

CISA ICS Advisory / ICS Medical Advisory（2026年07月28日）

2026年7月28日、米国CISAは制御システムおよび医療機器に関するCISA ICS Advisory / ICS Medical Advisoryを公表しました。新規としてSiemens、MikroTik、igloohome、ABB製品など計7件のアドバイザリが公開されています。現時点で取得できた本文からは、詳細な脆弱性内容や影響範囲の個別データを確認できませんでした。詳細は公式出典をご確認ください。

最終確認日: 2026-07-29

この発表の要点

米国CISAが2026年7月28日にICS Advisory / ICS Medical Advisoryを公表
新規としてSiemens、MikroTik、igloohome、ABB製品に関する計7件のアドバイザリを公開
詳細な脆弱性内容や対策は公式出典（https://jvn.jp/vu/JVNVU90008749/）および関連アドバイザリを参照

企業・自治体への影響

製造業やIT・ネットワーク関連のインフラ等において、該当するSiemens、MikroTik、igloohome、ABB製品を利用している企業・組織に対し、脆弱性対応や影響確認が求められます。情シス部門や法務・総務部門における資産管理・セキュリティ対策への影響が想定されます。

対応すべきこと

公式出典および関連アドバイザリ（JVN等）にアクセスし、対象製品が自社環境に導入されていないか確認する
情シス部門および関係部署へ情報を共有し、該当製品がある場合は速やかにベンダーの提供するアップデートや回避策を適用する
対応期限やベンダーからのセキュリティ情報を継続的に管理する

対象部門： 情シス総務法務

対応期限：速やかに確認

基本データ

企業・団体	米国CISA
業界	IT・ソフトウェア
発表日	2026-07-28
分類	サイバーセキュリティ

発表された内容

2026年07月28日）

2026年07月28日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

ICS Advisory / ICS Medical Advisoryを参照してください。

新規：7件

ICSA-26-209-01: Siemens Desigo CC
ICSA-26-209-02: Siemens Mendix Runtime
ICSA-26-209-03: Siemens SIMATIC S7-PLCSIM Advanced
ICSA-26-209-04: Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP
ICSA-26-209-05: MikroTik RouterOS and Cloud Hosted Router
ICSA-26-209-06: igloohome Smart Lock Mobile Application
ICSA-26-209-07: ABB KNX Update Tool

ICS Advisory / ICS Medical Advisoryを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU90008749/

時系列

2026-07-28　米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表し、新規7件のアドバイザリを公開

主な数値

新規アドバイザリ件数	7件
対象アドバイザリID 1	ICSA-26-209-01ID
対象アドバイザリID 2	ICSA-26-209-02ID
対象アドバイザリID 3	ICSA-26-209-03ID
対象アドバイザリID 4	ICSA-26-209-04ID
対象アドバイザリID 5	ICSA-26-209-05ID
対象アドバイザリID 6	ICSA-26-209-06ID
対象アドバイザリID 7	ICSA-26-209-07ID

この事例から確認すべきポイント

本発表は、米国CISAによる制御システムおよび医療機器の脆弱性等に関する情報公開です。Siemens、MikroTik、igloohome、ABB等の製品に関する新規7件のアドバイザリが対象となっています。実務においては、自社やサプライチェーン内で該当する製品・バージョンが運用されていないかを確認し、必要に応じて公式出典やJPCERT等の関連情報に基づいた迅速な脆弱性対策やアップデートを実施することが求められます。現時点で取得できた本文からは個別システムの詳細な影響度を確認できないため、公式の参照先を確認してください。

公式出典

jvn@jvn.jp

更新履歴

公開日: 2026-07-29 ／最終確認: 2026-07-29

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-07-29