サイバーセキュリティ

CISA ICS Advisory / ICS Medical Advisory（2026年06月09日）

JPCERT/CCは2026年6月9日、米国CISAが公表したICS Advisory / ICS Medical Advisoryに関する情報を公開しました。このアドバイザリには、Schneider Electric、Siemens、Mitsubishi Electricの製品に関連する新規3件と更新4件の脆弱性情報が含まれています。JPCERT/CCは、詳細についてはCISAの公式アドバイザリを参照するよう促しています。

最終確認日: 2026-06-16

この発表の要点

米国CISAがICSおよび医療機器に関する新規3件、更新4件のセキュリティアドバイザリを公表しました。
対象製品にはSchneider Electric、Siemens、Mitsubishi Electricの産業制御システム関連製品が含まれます。
JPCERT/CCがこれらのアドバイザリ情報を日本語で提供しています。

企業・自治体への影響

製造業、医療機関、重要インフラを運用する企業・自治体は、自社が使用する産業制御システムや医療機器に影響がないか確認し、速やかに対応を検討する必要があります。特に、対象ベンダーの製品を使用している場合は、詳細な脆弱性情報を確認し、適切な対策を講じることが求められます。

対応すべきこと

JPCERT/CCおよびCISAの公式発表を参照し、自社システムへの影響を確認する。
対象製品を使用している場合、各ベンダーのセキュリティ情報に基づき、パッチ適用や緩和策の実施を計画する。
関係部門（情シス、製造部門、設備管理部門など）へ本情報を共有し、連携して対応を進める。
脆弱性管理プロセスの一環として、定期的な情報収集と対策実施体制を強化する。

対象部門： 情シス経営者

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
業界	医療・ヘルスケア・製造
発表日	2026-06-09
分類	サイバーセキュリティ

発表された内容

2026年06月09日）

2026年06月09日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

ICS Advisory / ICS Medical Advisoryを参照してください。

新規：3件

ICSA-26-160-01: Schneider Electric Modicon Network Managed Switches
ICSA-26-160-02: Siemens KACO Blueplanet Inverters
ICSA-26-160-03: Schneider Electric EcoStruxure Panel Server

更新：4件

ICSA-24-135-04: Mitsubishi Electric Multiple FA Engineering Software Products (Update F)
ICSA-24-326-03: Schneider Electric Modicon M340, MC80, and Momentum Unity M1E (Update A)
ICSA-25-035-06: Schneider Electric Modicon M340 and BMXNOE0100/0110, BMXNOR0200H (Update B)
ICSA-25-254-09: Schneider Electric Modicon M340, BMXNOE0100, and BMXNOE0110 (Update A)

ICS Advisory / ICS Medical Advisoryを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

出典: JVN 脆弱性情報
URL: https://jvn.jp/vu/JVNVU91880087/

時系列

2026-06-09　米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表

主な数値

新規アドバイザリ件数	3件
更新アドバイザリ件数	4件

この事例から確認すべきポイント

このアドバイザリは、産業制御システム（ICS）および医療機器におけるサイバーセキュリティ脆弱性への継続的な対応の必要性を示しています。定期的な更新（Update F, A, Bなど）は、脆弱性対策が反復的であり、継続的なパッチ適用や緩和策の実施が求められることを示唆しています。製造業、重要インフラ、医療分野の組織は、堅牢な脆弱性管理プログラムを確立し、CISA、JPCERT/CC、およびベンダーからのアドバイザリを定期的に確認し、タイムリーなパッチ適用や推奨される緩和策の実施を徹底する必要があります。特定のベンダー（Schneider Electric, Siemens, Mitsubishi Electric）が明記されていることは、ベンダー固有のセキュリティ情報への注意喚起の重要性を強調しています。

公式出典

JVN 脆弱性情報

更新履歴

公開日: 2026-06-10 ／最終確認: 2026-06-16

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-06-16