JVN、CISA ICS Advisory公表方法変更と複数製品の深刻な脆弱性を発表

ポイント

• 1JVNは2026年4月1日以降、CISA ICS Advisory / ICS Medical Advisoryの公表を一覧形式に集約し、個別の更新は行わない方針に変更します。これにより、ユーザーは一次情報源の確認がより重要になります。
• 2Schneider ElectricのModiconシリーズやEcoStruxure製品、CTEK製Chargeportal、IGL-Technologies製eParking.fi、Automated Logic製WebCTRL Premium Serverなど、複数の産業用制御システムや充電インフラ製品に深刻な脆弱性が発見されました。
• 3これらの脆弱性は、リソースの不適切なリリース、クロスサイトスクリプティング、コードインジェクション、認証の欠如、認証情報保護の不備など多岐にわたり、サービス運用妨害や管理者権限での任意のコード実行、情報漏えいのリスクがあります。対象製品の利用者は速やかにアップデートやワークアラウンドの適用が必要です。