🔴 重要情報セキュリティ

JVN、Siemens製品公表方法変更と多数の新規脆弱性公開

2026年6月23日 04:33•jvn.jp

共有:

要約

JVNは2026年6月23日、Siemens製品のセキュリティアップデート公表方法を4月15日より変更したことを発表しました。これにより、同月内のSiemens関連アドバイザリは1件に集約され、既存JVNアドバイザリの更新やCISA ICS Advisoryへのリンク掲載は行われなくなります。また、横河電機製FAST/TOOLSおよびCI Serverの平文送信の脆弱性、三菱電機製家電製品のハードコードされた認証情報使用の脆弱性など、複数の新規脆弱性情報も公開されており、広範な製品に影響を及ぼす可能性があります。

ポイント

1JVNは2026年4月15日より、Siemens製品のセキュリティアドバイザリ公表方法を変更。同月内の情報を1件に集約し、既存アドバイザリの更新やCISA ICS Advisoryへのリンク掲載を停止。
2横河電機製FAST/TOOLSおよびCI Serverに重要情報の平文送信の脆弱性（CVE-2026-11833）が確認され、遠隔の第三者による情報取得や攻撃の可能性。対象バージョンはFAST/TOOLS R9.01-R10.04、CI Server R1.01-R1.04。
3三菱電機製複数の家電製品（ルームエアコン、冷蔵庫、IHクッキングヒーターなど広範囲）にハードコードされた認証情報の使用に関する脆弱性（CVE-2026-5667）が発見され、Wi-Fi経由での情報漏えいや設定変更、DoS攻撃のリスク。
4Microsoft Windows Recovery EnvironmentにおけるUEFI/BIOSパスワード制限回避の脆弱性（VU#226679）や、FastStone Image Viewer、三菱電機製MELSEC iQ-Fシリーズ、OpenSSLなど多数の製品で新たな脆弱性情報が公開。
5ユーザーは、影響を受ける製品のベンダーが提供する最新のアップデート情報や対策を速やかに確認し、適用することが強く推奨される。特にSiemens製品の利用者は、JVNの変更された公表方法を理解し、必要に応じてSiemensやCISA ICSの情報を直接参照する必要がある。

💡インサイト

JVNによるSiemens製品の脆弱性情報集約化は、グローバルな情報連携と役割分担が進む業界動向を反映しています。これにより、ユーザーはJVNだけでなく、ベンダーやCISAの一次情報を直接参照する必要性が高まり、より能動的な情報収集が求められます。同時に公開された三菱電機製家電の広範な脆弱性は、スマートホームにおけるセキュリティリスクが依然として高い市場トレンドを示しています。このような状況は、OT/ICSからコンシューマーIoTまで、サプライチェーン全体での脆弱性管理と脅威インテリジェンスの重要性が増していることを示唆しており、企業にはセキュリティプロセスの見直しが急務となっています。

#脆弱性#セキュリティ#JVN#Siemens#横河電機#三菱電機#Microsoft

ソースURL

https://jvn.jp/

元ページを見る

共有:

このようなニュースを自動で受け取りませんか？

気になるWebページを登録するだけで、変更をAIが記事にしてお届けします

無料で始める