CISA ICS Advisory / ICS Medical Advisory（2026年08月07日）

この発表の要点

• 米国CISAが2026年8月7日にICS Advisory / ICS Medical Advisoryを公表した。
• 新規アドバイザリとして「CPDLC over ATN-B1 Vulnerabilities」（ICSA-26-219-01）が1件含まれる。
• 詳細情報はCISAの公式アドバイザリを参照する必要がある。

企業・自治体への影響

産業制御システム、医療機器、航空関連の通信システムを運用する企業や組織は、この脆弱性が自社のシステムに与える影響を評価し、必要な対策を講じる必要があります。特に、CPDLC over ATN-B1を利用している航空関連事業者やインフラ事業者は、迅速な情報収集と対応が求められます。

対応すべきこと

• CISAの公式アドバイザリ（ICS Advisory / ICS Medical Advisory）にアクセスし、原文の詳細を確認する。
• 自社が運用する産業制御システム、医療機器、航空関連通信システムが「CPDLC over ATN-B1 Vulnerabilities」の影響を受けるか確認する。
• 影響を受ける場合は、推奨される対策やパッチ適用計画を立案・実行する。
• 関係部門（情シス、製造、運用など）へ本情報を共有し、連携して対応を進める。

基本データ

発表された内容

時系列

• 2026-08-07　米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表

主な数値

この事例から確認すべきポイント

公式出典

• JPCERT/CC and IPA

更新履歴

公開日: 2026-08-10

関連事例

• OpenSSLのOCSPレスポンス検証におけるクライアント側のメモリリークの脆弱性（CVE-2026-54876）
• CISA ICS Advisory / ICS Medical Advisory（2026年08月06日）
• Weekly Report: JPCERT/CCが「TSUBAMEレポート Overflow（2026年4-6月）」を公開
• CISA ICS Advisory / ICS Medical Advisory（2026年08月04日）
• Alinto SOGo v5.12.7における不正な形式のICSカレンダー招待を介したクロスサイトスクリプティングの脆弱性