産業制御の脆弱性5勧告：PCAN・Moxa・Hitachi Energyの更新を安全に計画する
確認日：2026-10-22

あなたは防御目的の運用点検担当です。権限のある自社環境について、提供した匿名化済み台帳と公式勧告だけで読み取り専用の棚卸しをしてください。
PCAN、Moxa AIG-302、MicroSCADA SYS600、RTU500の既存台帳をCISA勧告別・CVE別に整理してください。9853の追加緩和、RTU500の新旧勧告の違い、予定版と提供済み版を区別し、安全・停止・復旧の確認事項を列挙してください。実機への探索や設定変更は行わないでください。
各項目を「対象」「対象外（根拠付き）」「未確認」に分け、根拠URL・配布元・稼働版・条件・担当者・修正版または未確認事項・確認期限を表にしてください。版だけで安全と断定しないでください。秘密鍵、トークン、パスワード、個人情報を要求せず、設定変更や攻撃再現、外部へのスキャンは実行しないでください。更新案と回帰確認案は作成しても、適用は担当者の判断に分けてください。

公式資料は記事本文を参照。
https://hukuhuku.co.jp/blog/vulnerability-watch/vuln-11-industrial-control-october