C
月内に
FURUNO FA-50 Class B AISトランスポンダに、ハードコードされた認証情報の使用および重要な機能の認証欠如という脆弱性
📌 一言でいうと
FURUNO FA-50 Class B AISトランスポンダに、ハードコードされた認証情報の使用および重要な機能の認証欠如という脆弱性が確認されました。攻撃者が認証情報を知り、デバイスが接続されている船内ネットワークにアクセスできる場合、設定画面を操作してデバイス設定を変更される可能性があります。影響を受けるバージョンは全バージョンです。
🔍該当判定
- 社内で「FURUNO FA-50」という船舶用AIS（船舶自動識別装置）を利用している
- 船舶のネットワークに接続された「FURUNO FA-50」の設定画面にアクセスできる環境にある
- 自社で船舶を運用しており、FURUNO製のClass B AISトランスポンダーを搭載している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ベンダーからの修正パッチまたはアップデートの提供を確認し、適用してください。また、ネットワーク分離などの対策を検討してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】FURUNO FA-50 Class B AIS Transponder CVE-2026-59769 対応について
お疲れさまです。FURUNO製AISトランスポンダの脆弱性に関する情報共有です。
■ 概要
ハードコードされた認証情報の利用および認証欠如の脆弱性が確認されました（CVSS v3: 9.1）。攻撃者が船内ネットワークにアクセスし、認証情報を知っている場合、デバイス設定を不正に変更される恐れがあります。
■ 影響範囲
- 対象製品: FURUNO FA-50 Class B AIS Transponder
- 対象バージョン: 全バージョン
■ 対応手順
1. 自社運用船舶における対象製品の導入状況を確認してください。
2. ベンダー（FURUNO ELECTRIC CO.,LTD.）より提供される最新のアップデートまたは修正策を確認し、適用してください。
3. デバイスが接続されているネットワークへのアクセス制御を強化してください。
■ 参考情報
- CISA ICS Advisory ICSA-26-237-07
対応優先度: 高
対応期限: 速やかに確認
お疲れさまです。FURUNO製AISトランスポンダの脆弱性に関する情報共有です。
■ 概要
ハードコードされた認証情報の利用および認証欠如の脆弱性が確認されました（CVSS v3: 9.1）。攻撃者が船内ネットワークにアクセスし、認証情報を知っている場合、デバイス設定を不正に変更される恐れがあります。
■ 影響範囲
- 対象製品: FURUNO FA-50 Class B AIS Transponder
- 対象バージョン: 全バージョン
■ 対応手順
1. 自社運用船舶における対象製品の導入状況を確認してください。
2. ベンダー（FURUNO ELECTRIC CO.,LTD.）より提供される最新のアップデートまたは修正策を確認し、適用してください。
3. デバイスが接続されているネットワークへのアクセス制御を強化してください。
■ 参考情報
- CISA ICS Advisory ICSA-26-237-07
対応優先度: 高
対応期限: 速やかに確認
Subject: [Security Advisory] FURUNO FA-50 Class B AIS Transponder CVE-2026-59769
Dear IT/Security Team,
We are sharing information regarding a critical vulnerability in the FURUNO FA-50 Class B AIS Transponder.
■ Overview
Use of hard-coded credentials and missing authentication for critical functions have been identified (CVSS v3: 9.1). An attacker with network access and knowledge of the credentials could alter device settings.
■ Affected Scope
- Product: FURUNO FA-50 Class B AIS Transponder
- Versions: All versions
■ Mitigation Steps
1. Identify all deployed units of the affected product within your fleet/infrastructure.
2. Check for and apply the latest firmware updates or patches provided by FURUNO ELECTRIC CO.,LTD.
3. Implement strict network segmentation to limit access to the device's management interface.
■ Reference
- CISA ICS Advisory ICSA-26-237-07
Priority: High
Deadline: Immediate review required
Dear IT/Security Team,
We are sharing information regarding a critical vulnerability in the FURUNO FA-50 Class B AIS Transponder.
■ Overview
Use of hard-coded credentials and missing authentication for critical functions have been identified (CVSS v3: 9.1). An attacker with network access and knowledge of the credentials could alter device settings.
■ Affected Scope
- Product: FURUNO FA-50 Class B AIS Transponder
- Versions: All versions
■ Mitigation Steps
1. Identify all deployed units of the affected product within your fleet/infrastructure.
2. Check for and apply the latest firmware updates or patches provided by FURUNO ELECTRIC CO.,LTD.
3. Implement strict network segmentation to limit access to the device's management interface.
■ Reference
- CISA ICS Advisory ICSA-26-237-07
Priority: High
Deadline: Immediate review required