サイバーセキュリティ

CISA ICS Advisory / ICS Medical Advisory（2026年10月20日）

米国CISAは2026年10月20日付で、ICS Advisory / ICS Medical Advisoryを公表しました。新規は4件（ICSA-26-293-01、ICSA-26-293-03、ICSA-26-293-04、ICSA-26-293-05）、更新は1件（ICSA-26-062-03）です。対象として、HMS Networks、Moxa、Hitachi Energyの製品名が示されています。現時点で取得できた本文からは、各アドバイザリの脆弱性内容、影響範囲、対策の詳細を確認できませんでした。詳細は公式出典をご確認ください。

最終確認日: 2026-10-21

この発表の要点

2026年10月20日付で、CISAのICS Advisoryに新規4件、更新1件が掲載された
対象としてHMS Networks、Moxa、Hitachi Energyの製品名が示されている
取得できた本文では脆弱性の詳細や対策内容は確認できない

企業・自治体への影響

産業制御システム（OT）を利用する製造・エネルギー・電力などの事業者の、制御機器・監視制御システムの運用部門や情報システム部門に関係する可能性があります。対象製品（HMS Networks、Moxa、Hitachi Energyの製品）を利用している場合は、設備保守や製品管理を担う部門への影響が考えられます。取得できた本文からは影響範囲の詳細を確認できませんでした。

対応すべきこと

公式出典（CISA ICS Advisory / JVN）で、対象製品名・バージョンが自社environmentに該当するか確認する
該当する製品を利用している場合、制御システムを担当する部門と情報システム部門へ情報を共有する
アドバイザリに示される修正版・回避策の有無と内容を確認し、対応方針を検討する
更新案件（ICSA-26-062-03）は最新版を参照し、以前の情報との差分を確認する

対象部門： 情シス総務

対応期限：速やかに確認

基本データ

企業・団体	米国サイバーセキュリティ・インフラセキュリティ庁（CISA）
業界	その他
発表日	2026-10-20
分類	サイバーセキュリティ

発表された内容

2026年10月20日）

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

ICS Advisory / ICS Medical Advisoryを参照してください。

新規：4件

ICSA-26-293-01: HMS Networks PEAK-System PCAN Windows drivers
ICSA-26-293-03: Moxa AIG-302 ThingsPro Edge
ICSA-26-293-04: Hitachi Energy MicroSCADA X SYS600 Product
ICSA-26-293-05: Hitachi Energy RTU500 Product

更新：1件

ICSA-26-062-03: Hitachi Energy RTU500 Product (Update A)

ICS Advisory / ICS Medical Advisoryを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU90998702/

時系列

2026-10-20　米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表。新規4件、更新1件の掲載が示された。

主な数値

新規アドバイザリ件数	4件
更新アドバイザリ件数	1件

この事例から確認すべきポイント

今回の発表は、CISAのICS Advisoryにおける新規4件と更新1件の掲載を示すものです。取得できた本文には、各アドバイザリの脆弱性の種類、影響を受ける具体的なバージョン、深刻度、回避策や修正版の情報は含まれておらず、これらは確認できませんでした。対象製品はHMS Networks、Moxa、Hitachi Energyの製品として示されています。産業制御システムに関わる製品は、停止や復旧に時間を要する場合があるため、自社環境で利用している製品・バージョンが該当するかを、公式アドバイザリの本文で個別に確認することが重要です。また、更新案件は既存アドバイザリの内容が変わっている可能性があるため、以前に確認した情報を前提とせず、最新版を参照する必要があります。詳細は公式出典をご確認ください。

公式出典

JPCERT/CC および IPA（JVN）

更新履歴

公開日: 2026-10-21 ／最終確認: 2026-10-21

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-10-21