サイバーセキュリティ

CISA ICS Advisory / ICS Medical Advisory（2026年07月16日）

2026年7月16日、米国CISAは産業制御システム（ICS）および医療機器に関するアドバイザリ（CISA ICS Advisory / ICS Medical Advisory）を公表しました。この発表には、Rockwell Automation製品やNASA Core Flight Systemなど、複数のベンダーの製品に関連する新規9件のアドバイザリが含まれています。具体的な脆弱性の詳細や推奨される対策については、CISAの公式発表を参照する必要があります。

この発表の要点

米国CISAがICS Advisory / ICS Medical Advisoryを公表した。
新規9件の産業制御システム関連アドバイザリが含まれる。
対象製品にはRockwell Automation、NASA Core Flight Systemなどが含まれる。

企業・自治体への影響

産業制御システム（ICS）を使用する製造業、インフラ事業者、航空宇宙関連企業、およびこれらシステムのサプライヤーは、自社製品や導入システムに該当する脆弱性がないか確認し、対策を講じる必要があります。特に運用停止が困難なシステムでは、計画的な対応が求められます。

対応すべきこと

CISAの公式発表（ICS Advisory / ICS Medical Advisory）を参照し、詳細な脆弱性情報を確認する。
自社で利用している産業制御システムや製品が、今回公表された9件のアドバイザリの対象に含まれていないか確認する。
対象製品を使用している場合、ベンダーからのパッチや回避策の情報を収集し、速やかに対応計画を策定する。
関係部門（情報システム、製造、運用など）へ本情報を共有し、連携して対応を進める。

対象部門： 経営者情シス

対応期限：速やかに確認

基本データ

企業・団体	米国CISA
発表日	2026-07-16
分類	サイバーセキュリティ

発表された内容

2026年07月16日）

2026年07月16日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

ICS Advisory / ICS Medical Advisoryを参照してください。

新規：9件

ICSA-26-197-01: Rockwell Automation Arena
ICSA-26-197-02: Rockwell Automation 1756-EN2, 1756-EN3, and 1756-ENBT
ICSA-26-197-03: NASA Core Flight System (cFS) Health & Safety (HS) Application
ICSA-26-197-04: AutomationDirect Productivity Suite
ICSA-26-197-05: Siemens SICAM 8
ICSA-26-197-06: Rockwell Automation CompactLogix, ControlLogix, Compact GuardLogix and GuardLogix
ICSA-26-197-07: SALTO ProAccess Space
ICSA-26-197-08: Rockwell Automation Flex 5000 Adapter
ICSA-26-197-09: Rockwell Automation FactoryTalk DataMosaix

ICS Advisory / ICS Medical Advisoryを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU95874748/

時系列

2026-07-16　米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表
2026-07-16　新規9件のアドバイザリが公開された

主な数値

新規アドバイザリ件数	9件

この事例から確認すべきポイント

米国CISAによる産業制御システム（ICS）および医療機器に関するアドバイザリの定期的な公表は、社会インフラや重要産業のセキュリティ維持において極めて重要です。今回の発表には、Rockwell Automation製品やNASAのシステムなど、広範な分野で使用される製品が含まれており、多くの企業や組織が影響を受ける可能性があります。原文からは具体的な脆弱性の内容や深刻度は確認できませんが、ICSの脆弱性は物理的な被害や大規模なサービス停止につながる恐れがあるため、関連企業はCISAの公式発表を速やかに確認し、自社システムへの影響を評価することが不可欠です。JPCERT/CCがこの情報を伝達していることから、日本国内の企業もこの情報に注意を払い、適切な対応を計画する必要があります。

公式出典

JPCERT/CC

更新履歴

公開日: 2026-07-17