2026年11月6日セキュリティ情報：産業制御システムの更新を確認

情報確認日：2026年11月6日（JST）。本記事はJVNの公式公開情報を起点に、運用担当者が判断するための要点をまとめたものです。脆弱性の発見日や実際の悪用開始日を「今日」と断定するものではありません。

1. 三菱電機 CC-Link IE TSN関連：CISAアドバイザリ更新

JVNは2026年11月6日に JVNVU#90841469 を公開しました。米CISAのICS Advisory / ICS Medical Advisory（11月5日分）に含まれる更新は次の1件です。

ICSA-26-211-07: Mitsubishi Electric CC-Link IE TSN Communication Protocol (Update B)

これは新規の侵害発生を示すニュースではなく、既存アドバイザリの更新情報です。CC-Link IE TSNを利用する設備・制御ネットワークの管理者は、CISA原文の影響製品・該当版・対策を確認してください。JVN側では具体的な影響範囲や対策をCISA原文に委ねています。

確認の手順：①関連設備の有無を資産台帳で確認、②製品型番・ファームウェアを照合、③該当すればメーカー/CISAの回避策・更新を確認、④設備停止を伴う場合は保守計画に組み込む。

出典：JVN（2026年11月6日） https://jvn.jp/vu/JVNVU90841469/

JPCERT/CCの新着では11月6日に JVNVU#98354779 が掲載されています（JVN個別ページの公開日は11月5日）。Siemensから公表された更新は次の4件です。

製品名が該当しても、すべての版・構成に影響するとは限りません。Siemensの各SSA原文で対象製品・版数・修正方法を照合する必要があります。Node2Shell/PHP2Shellという呼称だけで、現場への影響や悪用状況を断定しないでください。

出典：JVN（公開日2026年11月5日、JPCERT/CC新着掲載11月6日） https://jvn.jp/vu/JVNVU98354779/index.html

対象の有無：三菱電機CC-Link IE TSN、RUGGEDCOM APE1808、SIMATIC IoT2050、関連Siemens製品の利用状況を確認。
該当版の確認：型番・ファームウェア・導入ソフトウェア版を公式アドバイザリに照合。
公開範囲の確認：制御機器や管理機能が意図せず外部から到達可能でないか確認。
修正計画：ベンダーの修正版/回避策を検討し、更新による設備停止や互換性も評価。
記録：「該当」「非該当」「調査中」を区別し、確認した機種と版数を残す。

注意：本記事だけで緊急度・悪用有無・全対象バージョンの確定判断はできません。正式な適用判断にはベンダー原文を参照してください。