サイバーセキュリティ

CISA ICS Advisory / ICS Medical Advisory（2026年10月13日）

2026年10月13日付で、米国CISAがICS Advisory／ICS Medical Advisoryを公表したとされています。今回の新規アドバイザリは2件で、ICSA-26-286-01（Inductive Automation Ignition Software）とICSA-26-286-02（Swann Communications SWIFI-SE2KIC）が挙げられています。取得した本文からは、脆弱性の内容・影響範囲・対策などの詳細は確認できませんでした。詳細は公式出典をご確認ください。

最終確認日: 2026-10-14

この発表の要点

米国CISAが2026年10月13日付でICS Advisory／ICS Medical Advisoryを公表
新規アドバイザリは2件（ICSA-26-286-01、ICSA-26-286-02）
取得本文では脆弱性の詳細は確認できず、公式出典での確認が必要

企業・自治体への影響

IT・ソフトウェア分野の製品（Inductive Automation Ignition Software、Swann Communications SWIFI-SE2KIC）を利用する企業において影響が想定されます。特に製造業・プラント・設備管理の制御系ネットワークを担う情報システム部門および設備保全部門が関係します。ただし、取得した本文では影響の範囲や深刻度は確認できません。

対応すべきこと

対象製品（Ignition、SWIFI-SE2KIC）を自社で利用しているか、資産台帳やシステム構成を確認する
該当する場合は、公式出典でアドバイザリの影響範囲・対策内容を確認する
情報システム部門・設備保全部門・経営層へ本件を共有し、対応方針を決める
ベンダーからの修正情報や回避策の提供状況を継続して確認する

対象部門： 情シス経営者

対応期限：速やかに確認

基本データ

企業・団体	米国CISA（Cybersecurity and Infrastructure Security Agency）
業界	IT・ソフトウェア
発表日	2026-10-13
分類	サイバーセキュリティ

発表された内容

2026年10月13日）

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

ICS Advisory / ICS Medical Advisoryを参照してください。

新規：2件

ICSA-26-286-01: Inductive Automation Ignition Software
ICSA-26-286-02: Swann Communications SWIFI-SE2KIC

ICS Advisory / ICS Medical Advisoryを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU92045336/

時系列

2026-10-13　米国CISAがCISA ICS Advisory／ICS Medical Advisoryを公表（原文タイトル日付）。新規2件としてICSA-26-286-01・ICSA-26-286-02が掲載された。

主な数値

新規アドバイザリ件数	2件

この事例から確認すべきポイント

本件は、米国CISAが公表した産業制御システム（ICS）関連のアドバイザリ2件を、JPCERT/CCおよびIPAの脆弱性情報ページ経由で確認できる形で伝えるものです。取得した本文には、対象製品名とアドバイザリIDのみが記載されており、脆弱性の内容、影響を受けるバージョン、深刻度、回避策や修正版の有無などは確認できませんでした。そのため、実務上は公式出典で詳細を確認する必要があります。対象製品は、Inductive Automation Ignition Softwareと、Swann Communications SWIFI-SE2KICです。自社でこれらの製品を導入・利用しているか、また製造・設備管理・監視などの制御系ネットワークに関わるかを、情報システム部門や設備保全部門で棚卸しすることが第一の確認事項になります。該当が確認できた場合は、ベンダー情報と対策状況の確認、影響範囲の評価、必要に応じた一時的な通信制限や監視強化などを、リスク評価の枠組みの中で検討することが考えられます。なお、本文に記載がない事項について断定的な判断は避け、公式情報に基づいて対応を進めることが望まれます。

公式出典

JPCERT/CC および IPA（出典: jvn@jvn.jp）

更新履歴

公開日: 2026-10-14 ／最終確認: 2026-10-14

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-10-14