JVN、横河電機・Siemens製品のICS脆弱性更新とCISA最新勧告を公開

ポイント

• 1横河電機製CENTUMシリーズのハードコードされたパスワード使用に関する脆弱性（JVNVU#99781268）が2026年4月3日に更新され、Windows認証モードへの変更またはパッチ適用が推奨されています。
• 2Siemens製品に対する複数の脆弱性アップデート（JVNVU#98768397）が2026年4月3日に更新され、充電ケーブルを介した不正アクセスやコード注入、サービス運用妨害などのリスクが指摘されています。
• 3米国CISAが2026年4月2日付で新規3件、更新2件のICS Advisory / ICS Medical Advisory（JVNVU#93606014）を公表し、Siemens SICAM 8 Products、Yokogawa CENTUM VP、Hitachi Energy Ellipseの新規脆弱性が含まれています。
• 4富士電機製V-SFTにおける複数の脆弱性（JVNVU#90448293）も2026年4月2日に更新され、細工されたファイルを介した情報漏えいや任意コード実行の危険性があります。
• 5これらの脆弱性は産業制御システムに影響を与えるため、対象製品を使用している企業は、各ベンダーが提供する最新情報に基づき、速やかにアップデートや対策を講じる必要があります。