サイバーセキュリティ

CISA ICS Advisory / ICS Medical Advisory（2026年10月06日）

2026年10月6日、米国CISAがICS AdvisoryおよびICS Medical Advisoryを公表しました。新規としてJohnson Controls製EasyIO FGやSavannah lwIP SMTP client、Hitachi Energy製Asset Suite、SOI、REB500、RTU500に関する計6件の脆弱性情報等が確認されており、詳細については公式の参照情報をご確認ください。

最終確認日: 2026-10-07

この発表の要点

企業・自治体への影響

制御システムや医療機器、関連ソフトウェアを利用する製造業、インフラ事業者、IT部門等において、対象製品の脆弱性対応やリスク評価が必要となります。

対応すべきこと

対象部門： 総務 法務 情シス

対応期限：速やかに確認

基本データ

企業・団体 JPCERT/CC / IPA
業界 IT・ソフトウェア
発表日 2026-10-06
分類 サイバーセキュリティ

発表された内容

2026年10月06日）

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

ICS Advisory / ICS Medical Advisoryを参照してください。

新規：6件

ICSA-26-279-01: Johnson Controls EasyIO FG
ICSA-26-279-02: Savannah lwIP SMTP client
ICSA-26-279-03: Hitachi Energy Asset Suite
ICSA-26-279-04: Hitachi Energy SOI
ICSA-26-279-05: Hitachi Energy REB500
ICSA-26-279-06: Hitachi Energy RTU500

ICS Advisory / ICS Medical Advisoryを参照してください。

ICS Advisory / ICS Medical Advisoryを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU94062711/

時系列

主な数値

新規脆弱性アドバイザリー件数 6件

この事例から確認すべきポイント

本発表は、米国CISAが公開した制御システム（ICS）および医療機器向けのアドバイザリー情報に関するものです。製造業やインフラ関連企業、ITシステムに関わる組織においては、自社の運用環境に該当する機器やソフトウェアが含まれていないかを迅速に確認することが求められます。脆弱性情報はセキュリティインシデントに直結するため、情報システム部門を中心に最新のパッチ適用や回避策の有無を精査し、適切なリスク管理を行うことが実務上極めて重要となります。現時点で取得できた本文からは、詳細な脆弱性内容を確認できないため、公式出典での確認が必要です。

公式出典

更新履歴

公開日: 2026-10-07 ／ 最終確認: 2026-10-07

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-10-07

関連事例

自社のプレスリリースをPRazeに掲載しませんか？

無料でプレスリリースを掲載する