CISAが新たなICS脆弱性に関する注意喚起を発表
3行でわかる
01何が起きたCISAがICS脆弱性に関する注意喚起を発表した。
02注意すべき人・企業対象となるICS製品を使用している組織。
03今すぐの対策該当する製品のセキュリティ対策を講じ、CISAのアドバイザリーを参照してください。
何が起きているか
2026年07月28日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
手口
具体的な攻撃手法に関する詳細は記載されていませんが、複数の新たな脆弱性について警告が発されています。
被害・対象
以下の新規脆弱性が報告されています。詳細はそれぞれのリンクを参照してください：
- ICSA-26-209-01: Siemens Desigo CC
- ICSA-26-209-02: Siemens Mendix Runtime
- ICSA-26-209-03: Siemens SIMATIC S7-PLCSIM Advanced
- ICSA-26-209-04: Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP
- ICSA-26-209-05: MikroTik RouterOS and Cloud Hosted Router
- ICSA-26-209-06: igloohome Smart Lock Mobile Application
- ICSA-26-209-07: ABB KNX Update Tool
推奨アクション
利用者には、該当する製品のセキュリティ対策を講じ、CISAのアドバイザリーを参照することが推奨されています。
出典
出典機関: JVN
JVNVU#90008749: CISA ICS Advisory / ICS Medical Advisory（2026年07月28日）
※本記事は、公的機関が公開した情報をもとにSECURITY DRIVE編集部が要約・解説したものです。正確な内容は出典の一次情報をご確認ください。