サイバーセキュリティ

CISA ICS Advisory / ICS Medical Advisory（2026年10月22日）

2026年10月22日、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。取得した本文では、新規19件（ICSA-26-295-01〜ICSA-26-295-18の18件、ICSMA-26-295-01の1件）と更新1件（ICSA-26-274-06 Meari IoT Cloud Platform OpenAPI Service、Update A）が確認できます。各アドバイザリの脆弱性の内容や影響範囲などの詳細は、取得した本文からは確認できませんでした。詳細は公式出典をご確認ください。

最終確認日: 2026-10-23

この発表の要点

2026年10月22日に、CISAがICS Advisory / ICS Medical Advisoryを公表した
新規19件（ICSA 18件、ICSMA 1件）と更新1件が掲載された
更新対象はICSA-26-274-06 Meari IoT Cloud Platform OpenAPI Service（Update A）である

企業・自治体への影響

産業制御システム（ICS）や医療機器関連の製品を利用する製造、設備保守、医療機器関連部門に関係する可能性があります。特にSiemens製品が多く含まれるため、同社製品を導入している製造・インフラ関連部門での確認が必要です。ただし、取得した本文では個別の影響内容は確認できません。

対応すべきこと

公式出典（JVN・CISA）で各アドバイザリの対象製品・バージョンを確認し、自社利用製品と照合する
特にSiemens製品およびMeari IoT Cloud Platform OpenAPI Serviceの利用有無を、情シス・製造部門で棚卸しする
該当製品がある場合は、ベンダーの対策情報・回避策の適用状況を関係部門と共有する

対象部門： 情シス総務

対応期限：速やかに確認

基本データ

企業・団体	CISA（米国サイバーセキュリティ・インフラセキュリティ庁）
発表日	2026-10-22
分類	サイバーセキュリティ

発表された内容

2026年10月22日）

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

ICS Advisory / ICS Medical Advisoryを参照してください。

新規：19件

ICSA-26-295-01: Kiloview E3 NDI Encoder
ICSA-26-295-02: Siemens Industrial Edge App Publisher
ICSA-26-295-03: Siemens Software Center
ICSA-26-295-04: Siemens Capital Embedded AR Classic
ICSA-26-295-05: Siemens SENTRON 3NA COM Fuse
ICSA-26-295-06: Siemens PSS(R)SINCAL
ICSA-26-295-07: Siemens SIMATIC IPCs
ICSA-26-295-08: Siemens APOGEE, TALON and Desigo PXC/PXM Products
ICSA-26-295-09: Siemens Industrial Edge Device Kit
ICSA-26-295-10: Siemens SIMATIC S7 Webserver API
ICSA-26-295-11: Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP
ICSA-26-295-12: Siemens RUGGEDCOM CROSSBOW
ICSA-26-295-13: Siemens WinCC
ICSA-26-295-14: Siemens SIMATIC S7 PLCs Web Server
ICSA-26-295-15: Siemens RUGGEDCOM CROSSBOW Station Access Controller
ICSA-26-295-16: Siemens SIMATIC S7-1500 TM MFP
ICSA-26-295-17: Siemens Industrial Edge Devices
ICSA-26-295-18: Siemens RUGGEDCOM APE1808 Devices
ICSMA-26-295-01: InterSystems Corporation InterSystems IRIS for Health

更新：1件

ICSA-26-274-06: Meari IoT Cloud Platform OpenAPI Service (Update A)

ICS Advisory / ICS Medical Advisoryを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU98747108/

時系列

2026-10-22　米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表。新規19件、更新1件として掲載された。

主な数値

新規アドバイザリ件数	19件
更新アドバイザリ件数	1件
ICSAアドバイザリ（新規）の件数	18件
ICSMAアドバイザリ（新規）の件数	1件

この事例から確認すべきポイント

本発表は、CISAが公表したICS Advisory（産業制御システム向け）およびICS Medical Advisory（医療機器向け）の一覧で、新規19件と更新1件が掲載されたことを示すものです。取得した本文には、各アドバイザリの脆弱性の種類、影響を受ける製品のバージョン、深刻度、回避策などの詳細は含まれていません。そのため、本文から具体的な影響の有無や対応内容を判断することはできません。対象にはSiemens製品が多く含まれ、Meari IoT Cloud Platform OpenAPI Serviceについては既存アドバイザリの更新が行われています。実務上は、各アドバイザリの原文（公式出典）を確認し、自社が利用する製品・サービスが該当するかを照合することが基本となります。詳細は公式出典をご確認ください。

公式出典

JVN（JPCERT/CC・IPA）

更新履歴

公開日: 2026-10-23 ／最終確認: 2026-10-23

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-10-23