サイバーセキュリティ注意喚起・脆弱性情報公開

CISA ICS Advisory / ICS Medical Advisory（2026年09月01日）

2026年9月1日、米国CISAがICS AdvisoryおよびICS Medical Advisoryを公表しました。新規としてRockwell Automation製品に関する6件の脆弱性情報が公開され、更新として三菱電機およびRockwell Automation製品に関する2件の情報が報告されています。現時点で取得できた本文からは、詳細な内容について確認できませんでした。詳細は公式出典をご確認ください。

この発表の要点

米国CISAが2026年9月1日にICS Advisory / ICS Medical Advisoryを公表
新規としてRockwell Automation製品に関する6件の脆弱性情報を公開
更新として三菱電機およびRockwell Automation製品に関する2件の情報を報告

企業・自治体への影響

制御システムやFAソフトウェアを導入している製造業等の企業において、対象製品の脆弱性に対する影響確認および対策が必要となります。情シス部門や製造・生産技術部門での確認業務が発生します。

対応すべきこと

公式出典（https://jvn.jp/vu/JVNVU90253159/）にアクセスして詳細を確認する
自社のネットワークや生産設備でRockwell Automation製および三菱電機製の該当製品が使用されていないか情シス部門・製造部門で調査する
該当製品が確認された場合、各ベンダーから提供されるアップデートや回避策の適用を検討する

対象部門： 総務法務情シス

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC / IPA
業界	IT・ソフトウェア / 製造
発表日	2026-09-01
分類	サイバーセキュリティ

発表された内容

2026年09月01日）

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

ICS Advisory / ICS Medical Advisoryを参照してください。

新規：6件

ICSA-26-244-01: Rockwell Automation RSLinx Classic
ICSA-26-244-02: Rockwell Automation Redundancy Module Configuration Tool
ICSA-26-244-03: Rockwell Automation Logix Platform
ICSA-26-244-04: Rockwell Automation FactoryTalk Activation Manager
ICSA-26-244-05: Rockwell Automation ControlLogix, CompactLogix, CompactLogix 5480, GuardLogix, Compact GuardLogix
ICSA-26-244-06: Rockwell Automation Historian ME

更新：2件

ICSA-24-135-04: Mitsubishi Electric Multiple FA Engineering Software Products (Update G)
ICSA-26-202-09: Rockwell Automation 1734 POINT I/O (Update A)

ICS Advisory / ICS Medical Advisoryを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU90253159/

時系列

2026-09-01　米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表

主な数値

新規アドバイザリ件数	6件
更新アドバイザリ件数	2件

この事例から確認すべきポイント

本発表は、米国CISAが公表した制御システム（ICS）等に関する脆弱性アドバイザリの更新情報です。Rockwell Automationや三菱電機のFAエンジニアリングソフトウェア等における複数件の新規および更新の脆弱性が含まれており、対象製品を運用する組織においては迅速な影響確認と対応が求められます。広報・実務担当者としては、自社の制御システムや関連製品に該当製品が導入されていないか、情シス部門や製造部門を通じて速やかに確認し、必要に応じたパッチ適用等のセキュリティ対策を講じる必要があります。現時点で取得できた本文からは、詳細な内容を確認できないため、必ず公式出典を参照してください。

公式出典

jvn@jvn.jp

更新履歴

公開日: 2026-09-02