B
今週中
ThaiCERTは、Schneider Electric、Siemens、AVEVA、Rockwell Automationなどの主要な産業制御システム（ICS…
📌 一言でいうと
ThaiCERTは、Schneider Electric、Siemens、AVEVA、Rockwell Automationなどの主要な産業制御システム（ICS）ベンダーが2026年9月のセキュリティパッチをリリースしたことを報告しました。特にSchneider ElectricのCVE-2026-3869（CVSS 9.2）は認証回避によるシステム制御の奪取が可能であり、SiemensのCVE-2026-31431はLinuxカーネルにおける権限昇格を許す脆弱性です。OT環境への深刻な影響が懸念されるため、迅速なアップデートが推奨されています。
🔍該当判定
- Schneider Electric社の製品（PowerLogic T300, EcoStruxure IT Data Center Expert, SCADAPack x70）を利用している
- Siemens社の製品（Reyrolle 7SR5, Open Interface Services, Industrial Edge Management, SIMOVE）を利用している
- 工場やプラントなどの制御システム（ICS/OT）で、Siemens社製のLinuxベースのシステムを運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受ける製品（Schneider Electric PowerLogic T300, EcoStruxure IT, Siemens Reyrolle 7SR5等）の最新パッチを適用し、認証メカニズムの再確認を行うこと。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】産業制御システム（Schneider Electric, Siemens等）の脆弱性対応について
お疲れさまです。主要ICSベンダーによる9月度セキュリティパッチのリリースに関する情報共有です。
■ 概要
Schneider ElectricおよびSiemens等の製品において、認証回避や権限昇格が可能な深刻な脆弱性が確認されました。特にSchneider Electricの脆弱性はCVSS 9.2と極めて高く、OT環境の制御権を奪取されるリスクがあります。
■ 影響範囲
- Schneider Electric: PowerLogic T300, EcoStruxure IT Data Center Expert, SCADAPack x70
- Siemens: Reyrolle 7SR5, Open Interface Services (OIS), Industrial Edge Management, SIMOVE
- その他 AVEVA, Rockwell Automation の対象製品
■ 対応手順
1. 自社で利用しているICS製品のバージョンを確認し、対象製品に含まれているか特定する。
2. 各ベンダーの公式サポートページより、2026年9月リリースの最新セキュリティパッチをダウンロードし適用する。
3. パッチ適用後、システムの動作確認および認証設定の整合性を検証する。
■ 参考情報
- ThaiCERT アドバイザリ
- 各ベンダー公式セキュリティポータル
対応優先度: 高
対応期限: 速やかに
お疲れさまです。主要ICSベンダーによる9月度セキュリティパッチのリリースに関する情報共有です。
■ 概要
Schneider ElectricおよびSiemens等の製品において、認証回避や権限昇格が可能な深刻な脆弱性が確認されました。特にSchneider Electricの脆弱性はCVSS 9.2と極めて高く、OT環境の制御権を奪取されるリスクがあります。
■ 影響範囲
- Schneider Electric: PowerLogic T300, EcoStruxure IT Data Center Expert, SCADAPack x70
- Siemens: Reyrolle 7SR5, Open Interface Services (OIS), Industrial Edge Management, SIMOVE
- その他 AVEVA, Rockwell Automation の対象製品
■ 対応手順
1. 自社で利用しているICS製品のバージョンを確認し、対象製品に含まれているか特定する。
2. 各ベンダーの公式サポートページより、2026年9月リリースの最新セキュリティパッチをダウンロードし適用する。
3. パッチ適用後、システムの動作確認および認証設定の整合性を検証する。
■ 参考情報
- ThaiCERT アドバイザリ
- 各ベンダー公式セキュリティポータル
対応優先度: 高
対応期限: 速やかに
Subject: [Security Alert] Critical Vulnerabilities in ICS (Schneider Electric, Siemens, etc.)
Dear IT/Security Team,
This is a notification regarding the September 2026 security updates for major Industrial Control System (ICS) vendors.
■ Overview
Critical vulnerabilities have been identified in products from Schneider Electric and Siemens. Specifically, CVE-2026-3869 (CVSS 9.2) allows authentication bypass, potentially granting attackers full control over OT systems. Additionally, CVE-2026-31431 allows local privilege escalation to root in Siemens' Linux-based components.
■ Affected Scope
- Schneider Electric: PowerLogic T300, EcoStruxure IT Data Center Expert, SCADAPack x70
- Siemens: Reyrolle 7SR5, Open Interface Services (OIS), Industrial Edge Management, SIMOVE
- Other affected products from AVEVA and Rockwell Automation
■ Action Plan
1. Identify if any of the affected ICS products/versions are deployed within the environment.
2. Apply the September 2026 security patches provided by the respective vendors.
3. Verify system stability and authentication mechanisms post-patching.
■ Reference
- ThaiCERT Advisory
- Vendor Official Security Portals
Priority: High
Deadline: Immediate
Dear IT/Security Team,
This is a notification regarding the September 2026 security updates for major Industrial Control System (ICS) vendors.
■ Overview
Critical vulnerabilities have been identified in products from Schneider Electric and Siemens. Specifically, CVE-2026-3869 (CVSS 9.2) allows authentication bypass, potentially granting attackers full control over OT systems. Additionally, CVE-2026-31431 allows local privilege escalation to root in Siemens' Linux-based components.
■ Affected Scope
- Schneider Electric: PowerLogic T300, EcoStruxure IT Data Center Expert, SCADAPack x70
- Siemens: Reyrolle 7SR5, Open Interface Services (OIS), Industrial Edge Management, SIMOVE
- Other affected products from AVEVA and Rockwell Automation
■ Action Plan
1. Identify if any of the affected ICS products/versions are deployed within the environment.
2. Apply the September 2026 security patches provided by the respective vendors.
3. Verify system stability and authentication mechanisms post-patching.
■ Reference
- ThaiCERT Advisory
- Vendor Official Security Portals
Priority: High
Deadline: Immediate