JVN、Siemens製品の脆弱性公表方法を変更、CISA ICS Advisoryも更新

ポイント

• 12026年4月15日より、JVNにおけるSiemens製品のセキュリティアドバイザリは、同月内の情報を1件のJVNアドバイザリに集約して掲載する形式に変更されました。
• 2Siemensから公表済みアドバイザリの更新があった場合でも、対応するJVNアドバイザリは更新されなくなります。
• 3CISA ICS AdvisoryからSiemens製品のセキュリティアドバイザリに対応するICS Advisoryが公開されても、JVNアドバイザリには直接リンクが掲載されなくなります。
• 42026年5月22日には、CISA ICS Advisory / ICS Medical Advisoryが更新され、Hitachi Energy GMS600、ABB B&R PCsなど、新たに5件の脆弱性が追加されました。
• 52011年のApache HTTPDサーバのサービス運用妨害（DoS）の脆弱性（CVE-2011-3192）に関するレポートが「New」として再掲載されています。これは過去の重要な脆弱性情報の再周知を意図している可能性があります。
• 6ユーザーはSiemens製品の最新の脆弱性情報を網羅的に把握するためには、JVNだけでなく、CISA ICS AdvisoryやSiemensの公式発表を個別に確認する手間が増える可能性があります。特に産業制御システム（ICS）関連の製品を利用している組織は注意が必要です。