キーテイクアウェイズ：
- 医療施設は、建物管理システムの脆弱性によりリスクにさらされています。
- CISAは、Schneider ElectricのEcoStruxureプラットフォームで二つの新しい重大な脆弱性を特定しました。
- 組織は、データ漏洩や運用手間隔断を避けるために、更新の優先順位をつけなければならない。
医療業界はサイバー攻撃の圧力が増しており、重要なインフラシステムにおける脆弱性が重大なリスクをもたらしています。最近の警戒情報では、医療施設に影響を与える可能性のある2つの主要なセキュリティギャップが指摘されています：
### Schneider Electric EcoStruxure Vulnerabilities
Schneider Electric’s エコストラクチャ ビルディング オペレーション ワークステーション and エコストラクチャ ビルディング オペレーション ウェブステーション are critical to healthcare facilities, managing energy and building systems. However, unpatched vulnerabilities (CVE-2026-1227, CVE-2026-1226) expose local files and risk denial of service, leading to potential data breaches.
これらの脆弱性は以下に影響を与えます：
- エコストラクチャ ビルディング オペレーション ワークステーション バージョン >=7.0.x<7.0.3.2000_(CP1)
- エコストラクチャ ビルディング オペレーション WebStation version 6.x以上 |<6.0.4.14001_(CP10)
CISAの既知の脆弱性リスト
CISA has added two new vulnerabilities to its Known Exploited Vulnerabilities (KEV) カタログ、アクティブなexploitationに基づいて：
注：“exploitation”は技術的な用語のため、原文のまま残しました。文全体が不完全であるため、翻訳も不完全な形で提供しています。
Phase 1: Initial breach
Phase 2: Data exfiltration
– CVE-2022-20775:
日本語: CVE-2022-20775: Cisco Catalyst SD-WAN Path Traversal Vulnerability
– CVE-2026-20127:
日本語: CVE-2026-20127: Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass Vulnerability
### Breach Statistics
| 影響を受けたシステム | 医療インフラストラクチャ |
| Severity | 高（CVSSスコア：8.8-10） |
| 潜在的影响 | データ漏洩、運用停止期間 |
### Mitigation Recommendations
Alert: Timely updates are critical to mitigate risks. Organizations must prioritize patching and vulnerability management.
医療サイバーセキュリティに関するさらなる洞察を得るには、以下のサイトをご覧ください：
医療業界の合併における重要なセキュリティ動向
and
2026年の上昇する脅威.