CISA ICS Advisory / ICS Medical Advisory(2026年08月18日)
この発表の要点
- 米国CISAが2026年8月18日にICS Advisory / ICS Medical Advisoryを公表
- 新規アドバイザリとして「ICSA-26-230-01: CISA Malcolm」「ICSA-26-230-02: Siemens Simcenter Nastran」の2件を掲載
- 詳細は公式出典(https://jvn.jp/vu/JVNVU90536447/)を参照
企業・自治体への影響
制御システムや医療機器を運用・製造する企業の情シス部門やセキュリティ担当部門に対し、対象製品に関する脆弱性情報の確認および対応が求められます。
対応すべきこと
- 公式出典にアクセスし、対象製品が自社環境に該当するか確認する
- 情シス部門および関連部門へ情報を共有する
- 必要に応じて提供されるパッチや回避策の適用を検討する
対象部門: 情シス 総務
対応期限:速やかに確認
基本データ
| 企業・団体 | 米国CISA |
|---|---|
| 業界 | IT・ソフトウェア |
| 発表日 | 2026-08-18 |
| 分類 | サイバーセキュリティ |
発表された内容
2026年08月18日)
2026年08月18日(現地時間)、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
ICS Advisory / ICS Medical Advisoryを参照してください。
新規:2件
ICSA-26-230-01: CISA Malcolm
ICSA-26-230-02: Siemens Simcenter Nastran
ICS Advisory / ICS Medical Advisoryを参照してください。
ICS Advisory / ICS Medical Advisoryを参照してください。
JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia
Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.
出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU90536447/
時系列
- 2026-08-18 米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表
主な数値
| 新規アドバイザリ件数 | 2件 |
|---|
この事例から確認すべきポイント
本発表は、米国CISAによる制御システム(ICS)および医療機器向けのアドバイザリの公開に関するものです。新規アドバイザリとして「ICSA-26-230-01: CISA Malcolm」および「ICSA-26-230-02: Siemens Simcenter Nastran」の2件が挙げられています。企業の情報システム部門や制御システム運用部門においては、自社のインフラや製品に該当する脆弱性が含まれていないか、公式出典から詳細情報を速やかに確認し、必要に応じた対策を検討することが求められます。なお、現時点で取得できた本文からは詳細な仕様や影響範囲を確認できないため、実務上の判断にあたっては必ず一次情報や関連するJPCERT等の情報を参照してください。
公式出典
更新履歴
公開日: 2026-08-19
関連事例
- 注意喚起: MetabaseのSQLインジェクションの脆弱性(CVE-2026-72898)に関する注意喚起 (公開)
- Weekly Report: MetabaseにSQLインジェクションの脆弱性
- Weekly Report: 複数のElastic製品に脆弱性
- Weekly Report: NetScaler ADCおよびNetScaler Gatewayにリモートコード実行につながる脆弱性
- Weekly Report: 制御システムセキュリティカンファレンス2027講演募集
自社のプレスリリースをPRazeに掲載しませんか?
無料でプレスリリースを掲載する