サイバーセキュリティ 注意喚起・脆弱性情報公表

CISA ICS Advisory / ICS Medical Advisory（2026年09月22日）

米国CISAが制御システム（ICS）および医療分野に関する脆弱性情報（ICS Advisory / ICS Medical Advisory）を新規に9件公表しました。lwIP TCP/IP StackやSiemens製品、OpenPLC Runtime v3などが対象に含まれており、関連製品を利用する組織での確認と対策が必要です。

最終確認日: 2026-09-24

この発表の要点

企業・自治体への影響

制御システムや医療機器、対象のSiemens製品等を導入している製造業・インフラ事業者・医療機関等の情シス・総務部門において、脆弱性対応や影響確認が必要となります。

対応すべきこと

対象部門： 総務 情シス 法務

対応期限：速やかに確認

基本データ

企業・団体 米国CISA（JPCERT/CC・IPA経由情報）
業界 IT・ソフトウェア・製造
発表日 2026-09-22
分類 サイバーセキュリティ

発表された内容

2026年09月22日）

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

ICS Advisory / ICS Medical Advisoryを参照してください。

新規：9件

ICSA-26-265-01: lwIP TCP/IP Stack MQTT Client Application
ICSA-26-265-02: lwIP (Lightweight IP)
ICSA-26-265-03: Siemens Siveillance Control
ICSA-26-265-04: Siemens SIPLUS and SIMATIC Products
ICSA-26-265-05: Siemens Desigo CC family
ICSA-26-265-06: Siemens Industrial Edge Management
ICSA-26-265-07: Siemens SIMOVE Fleetmanager and SIPLANT
ICSA-26-265-08: Siemens WTV676 and WTV776
ICSA-26-265-09: OpenPLC Runtime v3

ICS Advisory / ICS Medical Advisoryを参照してください。

ICS Advisory / ICS Medical Advisoryを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU96198756/

時系列

主な数値

新規公表アドバイザリー件数 9件

この事例から確認すべきポイント

米国CISAによる制御システムおよび医療機器向けの脆弱性情報の公開に伴い、該当する製品・ソフトウェアを導入している組織では、自社環境における影響範囲の特定と速やかなセキュリティパッチの適用などの対応が求められます。制御システムやOT環境、医療機器を運用する企業・団体の情シス部門やセキュリティ担当者は、JPCERT/CC等の関連情報を基に最新のアドバイザリーを確認し、サプライチェーン全体での脆弱性管理を徹底することが重要です。

公式出典

更新履歴

公開日: 2026-09-24 ／ 最終確認: 2026-09-24

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-09-24

関連事例

自社のプレスリリースをPRazeに掲載しませんか？

無料でプレスリリースを掲載する