CISA ICS Advisory / ICS Medical Advisory（2026年09月17日）
最終確認日: 2026-09-18
この発表の要点
- 米国CISAが2026年09月17日付でICS Advisory / ICS Medical Advisoryを公表
- 新規脆弱性情報として7件のICSAが公開された
- 更新情報として1件のICSAが公開された
企業・自治体への影響
製造業や重要インフラ企業等において、対象となった制御システムや通信プロトコル製品を使用している場合、セキュリティ上のリスクが生じる可能性があります。情シス部門や関係部署での確認が必要です。
対応すべきこと
- 公式出典（https://jvn.jp/vu/JVNVU91030326/）にアクセスして詳細を確認する
- 自社ネットワークや制御システムで対象製品（Bransys、三菱電機、日立エネルギー、シュナイダーエレクトリック、ABB製品等）が使用されていないか確認する
- 該当製品がある場合はベンダーの提供するパッチや回避策を確認し適用を検討する
- 情シスおよび関連部門へ情報を共有する
対象部門： 情シス 総務 法務
対応期限：速やかに確認
基本データ
| 企業・団体 | JPCERT/CC / IPA |
|---|---|
| 業界 | IT・ソフトウェア・製造 |
| 発表日 | 2026-09-17 |
| 分類 | サイバーセキュリティ |
発表された内容
2026年09月17日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
ICS Advisory / ICS Medical Advisoryを参照してください。
新規：7件
ICSA-26-260-01: Bransys ELD
ICSA-26-260-02: Mitsubishi Electric GX Works3 and Motion Control Settings
ICSA-26-260-03: Hitachi Energy FACTS Control Platform (FCP)
ICSA-26-260-04: Schneider Electric Modicon M340 Controller and Communication Modules
ICSA-26-260-05: Schneider Electric NetBotz 5 750/755
ICSA-26-260-06: ABB Ability Edgenius
ICSA-26-260-07: Schneider Electric PowerChute Serial Shutdown
更新：1件
ICSA-26-211-07: Mitsubishi Electric CC-Link IE TSN Communication Protocol (Update A)
ICS Advisory / ICS Medical Advisoryを参照してください。
ICS Advisory / ICS Medical Advisoryを参照してください。
JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia
Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.
出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU91030326/
時系列
- 2026-09-17 米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表
主な数値
| 新規アドバイザリー件数 | 7件 |
|---|---|
| 更新アドバイザリー件数 | 1件 |
この事例から確認すべきポイント
本発表は、米国CISAが公表した制御システム（ICS）および医療機器向けのアドバイザリー情報を伝えるものであり、国内外の製造業や重要インフラ企業において該当製品を利用している場合のセキュリティリスク管理に直結します。組織の情シスおよび法務部門は、公表された識別子（ICSA番号）をもとに自社の利用製品との突合を行い、脆弱性の有無やベンダーからの修正パッチ・回避策の提供状況を速やかに確認する必要があります。情報の詳細は提供されたURLや公式出典を参照し、適切なアップデートや設定変更を実施することが求められます。
公式出典
更新履歴
公開日: 2026-09-18 ／ 最終確認: 2026-09-18
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-09-18
関連事例
- Weekly Report: JPCERT/CCが2026年7月から2026年9月分の「ソフトウェア等の脆弱性関連情報に関する届出状況」を公開
- Weekly Report: PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起
- Weekly Report: JPCERT/CCが2026年7月から9月分の「JPCERT/CC 四半期レポート」を公開
- CISA ICS Advisory / ICS Medical Advisory（2026年10月27日）
- Weekly Report: ISC BINDに複数の脆弱性
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する