JVN、Siemens製品の脆弱性公表方法変更とCISA ICS最新アドバイザリ公開

ポイント

• 1JVNは2026年4月15日以降、Siemens製品のセキュリティアドバイザリを月ごとに1件にまとめ、Siemens側の更新やCISA ICS AdvisoryへのリンクをJVNアドバイザリに掲載しない方針に変更。
• 2この変更により、Siemens製品の脆弱性情報を詳細に追跡するユーザーは、CISA ICS Advisoryを直接確認する必要が生じるため、情報収集の手順見直しが求められる。
• 32026年6月24日、CISA ICS Advisory / ICS Medical Advisoryが新規7件、更新3件公開され、Siemens WinCC Certificate Manager、SIPROTEC 5、OpenSSL使用製品、SINEC INSなど複数のSiemens製品に関する脆弱性が含まれている。