サイバーセキュリティ

CISA ICS Advisory / ICS Medical Advisory（2026年10月29日）

2026年10月29日、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。本文に掲載された内容は、新規3件（Siemens Mendix SAML Module、Hitachi Energy TRO600 series products、Hitachi Energy CoreTec Product）と、更新3件（Hitachi Energy PCM600、Hitachi Energy MSM Product、Mitsubishi Electric等のGENESISなど製品群）です。各アドバイザリの詳細は、取得した本文からは確認できませんでした。

最終確認日: 2026-10-30

この発表の要点

2026年10月29日に米国CISAがICS Advisory / ICS Medical Advisoryを公表
新規3件、更新3件が掲載（Siemens、Hitachi Energy、Mitsubishi Electric関連の製品を含む）
各アドバイザリの詳細は取得した本文では確認できず、公式出典での確認が必要

企業・自治体への影響

産業制御システムを利用する製造・電力・エネルギー関連の企業や、Siemens、Hitachi Energy、Mitsubishi Electricの製品を導入している企業の情報システム部門および設備保守部門に関係する可能性があります。対象製品の利用が確認された場合は、運用・保守部門への共有が必要です。

対応すべきこと

公式出典で新規・更新の対象製品が自社の利用製品に該当するかを確認する
該当する場合は、ベンダーの対策情報やバージョン情報を確認する
情報システム部門と設備保守部門で対応方針を共有する
更新分については既存の対策状況との差分を確認し、対応状況を記録する

対象部門： 情シス経営者

対応期限：速やかに確認

基本データ

企業・団体	米国サイバーセキュリティ・インフラセキュリティ庁（CISA）
業界	その他
発表日	2026-10-29
分類	サイバーセキュリティ

発表された内容

2026年10月29日）

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

ICS Advisory / ICS Medical Advisoryを参照してください。

新規：3件

ICSA-26-302-01: Siemens Mendix SAML Module
ICSA-26-302-02: Hitachi Energy TRO600 series products
ICSA-26-302-03: Hitachi Energy CoreTec Product

更新：3件

ICSA-26-125-01: Hitachi Energy PCM600 (Update A)
ICSA-25-275-02: Hitachi Energy MSM Product (Update A)
ICSA-26-300-02: Mitsubishi Electric and Mitsubishi Electric Iconics Digital Solutions GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 and BizViz

ICS Advisory / ICS Medical Advisoryを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU95856220/

時系列

2026-10-29　米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表。新規3件、更新3件の掲載が本文に記載されています。

主な数値

新規アドバイザリ件数	3件
更新アドバイザリ件数	3件

この事例から確認すべきポイント

今回の発表は、産業制御システム（ICS）分野の脆弱性等に関するアドバイザリの新規公開と更新を示すものです。取得した本文には、各アドバイザリの脆弱性の内容、影響範囲、対策情報、CVE番号などの詳細は掲載されていません。これは本文で確認できなかったという事実であり、詳細は公式出典をご確認ください。対象製品には、Siemens、Hitachi Energy、Mitsubishi Electricの製品名が含まれています。自社の制御システムや電力・製造関連設備にこれらの製品が含まれる場合、関係部門で該当有無を確認し、ベンダーの対策案内に沿って検討することが望まれます。また、更新分は既存の情報が改訂されたものであるため、既に把握済みの対策との差分確認も必要になる可能性があります。

公式出典

JVN（JPCERT/CC・IPA）

更新履歴

公開日: 2026-10-30 ／最終確認: 2026-10-30

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-10-30