注目★★★★★JVN
産業制御・医療機器に 15 件の脆弱性、CISA が緊急勧告（8月13日）
30秒で把握
- 1CISA が ICS・医療機器の脆弱性 15 件を新規開示（Siemens 7・Johnson Controls 2・AVEVA 1 ほか）
- 2産業制御・エネルギー・医療セクタの重要インフラ機器が影響対象・運用中断リスク有
- 3対象製品の保有チームは勧告内容確認・パッチ適用計画の早期策定が必須
要約
米国 CISA は 2026 年 8 月 13 日、産業制御システム (ICS) および医療機器に関する緊急勧告を公表した。AVEVA Enterprise SCADA、Siemens の複数製品 (License Server・Desigo DXR・Siveillance Video・Parasolid・Simcenter Femap・Solid Edge・LOGO! Soft Comfort)、Johnson Controls (Airwall・Metasys)、Haiwell IoT Cloud HMI Gateway、Hitachi Energy APM Edge Product、ANDRITZ HIPASE など 14 件の ICS 脆弱性と、医療機器 Flow Neuroscience FL-100 の 1 件が新規開示された。影響を受ける組織は各製品のベンダー勧告を参照し、パッチ適用またはリスク軽減措置の実施が推奨される。
あなたへの影響
産業制御システムに関わるチームは、所有・運用している製品が対象リストに含まれるかを即時確認し、CISA 勧告に基づくパッチ適用またはワークアラウンドの実装スケジュールを近日中に立案・実行する必要がある。
推奨：Siemens 製品の多数含有により、当該製品の大規模利用環境では対応範囲が拡大する可能性がある。