サイバーセキュリティ

CISA ICS Advisory / ICS Medical Advisory（2026年07月07日）

2026年7月7日、米国CISAが産業制御システム（ICS）および医療機器に関するアドバイザリを公表しました。この発表には、Hydro-Québec、Hitachi Energy、Siemens、Labcenter、Digi Internationalの製品に関連する7件の新規アドバイザリが含まれています。JPCERT/CCとIPAがこの情報を再掲載しており、詳細はCISAの公式アドバイザリを参照するよう促しています。現時点で取得できた本文からは、各アドバイザリの具体的な脆弱性内容や対策の詳細を確認できませんでした。

この発表の要点

米国CISAがICS Advisory / ICS Medical Advisoryを公表し、7件の新規アドバイザリが含まれる。
Hydro-Québec、Hitachi Energy、Siemens、Labcenter、Digi Internationalの製品が新規アドバイザリの対象となっている。
詳細はCISAのICS Advisory / ICS Medical Advisoryを参照する必要がある。

企業・自治体への影響

産業制御システム（ICS）や医療機器を使用する企業、特にエネルギー、製造、インフラ関連の企業は、自社システムに影響がないか確認する必要がある。対象製品を使用している場合は、速やかな対応が求められる。

対応すべきこと

公式出典（CISA ICS Advisory / ICS Medical Advisory）で詳細を確認する。
自社で使用している製品が新規アドバイザリの対象に含まれていないか確認する。
対象製品を使用している場合、推奨される対策（パッチ適用、設定変更など）を速やかに実施する。
情報システム部門やOT運用部門へ本情報を共有し、対応計画を策定する。

対象部門： 情シス経営者広報

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC and IPA
業界	IT・ソフトウェア
発表日	2026-07-07
分類	サイバーセキュリティ

発表された内容

2026年07月07日）

2026年07月07日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

ICS Advisory / ICS Medical Advisoryを参照してください。

新規：7件

ICSA-26-188-01: Hydro-Québec Le Circuit Electrique charging station backend
ICSA-26-188-02: Hitachi Energy PROMOD V
ICSA-26-188-03: Hitachi Energy e-mesh EMS
ICSA-26-188-04: Siemens Mendix Studio Pro
ICSA-26-188-05: Siemens SINEC OS
ICSA-26-188-06: Labcenter Proteus 9
ICSA-26-188-07: Digi International PortServer TS, Digi One SP IA

ICS Advisory / ICS Medical Advisoryを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU92734392/

時系列

2026-07-07　米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表

主な数値

新規アドバイザリ件数	7件

この事例から確認すべきポイント

本発表は、産業制御システム（ICS）や医療機器を運用する企業にとって、サイバーセキュリティ対策の重要性を再認識させるものです。米国CISAが公表した新規7件のアドバイザリは、特定のベンダー製品に影響を及ぼす可能性があり、該当する製品を使用している企業は、速やかにCISAの公式アドバイザリを参照し、詳細な脆弱性情報と推奨される対策を確認する必要があります。JPCERT/CCとIPAがこの情報を再掲載していることから、国内企業もこれらの国際的なセキュリティ情報に常に注意を払い、自社のシステムへの影響を評価し、適切な対応を講じる体制を整えることが求められます。また、本文には具体的な脆弱性の内容や対策が記載されていないため、必ず公式出典を確認する実務が不可欠です。

公式出典

JPCERT/CC and IPA

更新履歴

公開日: 2026-07-08