重大な脆弱性によりBeckhoff産業システムがリモート攻撃のリスクに晒される

Beckhoff産業システムに複数の重大な脆弱性が影響

スペイン・マドリード – 2026年1月28日 – INCIBE-CERTは、Beckhoffの産業オートメーションソフトウェアに複数の脆弱性が存在することを警告する緊急セキュリティアドバイザリを発表しました。これらの脆弱性が悪用されると、攻撃者はリモートコード実行（RCE）、サービス拒否（DoS）状態の引き起こし、または重要な産業制御システム（ICS）への不正アクセスが可能となります。

脆弱性の技術的詳細

初期のアドバイザリでは具体的なCVE識別子は公開されていませんが、これらの脆弱性は以下のBeckhoff製品に影響を及ぼします：

• TwinCATオートメーションソフトウェア
• Beckhoff PLCランタイム環境
• 産業用PCファームウェア

これらの脆弱性は高リスクと評価されており、影響範囲はリモートコード実行（RCE）から権限昇格やシステムクラッシュに及びます。Beckhoffシステムは製造業、エネルギー、重要インフラなどで広く使用されているため、これらの脆弱性は運用技術（OT）環境に重大なリスクをもたらします。

影響分析

これらの脆弱性が悪用されると、攻撃者は以下のことが可能となります：

• PLCやオートメーションソフトウェアにDoS状態を引き起こし、産業プロセスを混乱させる。
• 脆弱なシステム上で任意のコードを実行し、システム全体の侵害につながる可能性がある。
• 認証メカニズムをバイパスし、重要な産業ネットワークへの不正アクセスを許す。
• 生産ライン、電力配給、水処理システムなど、重要インフラの操作や破壊を行う。

このアドバイザリでは、これらの脆弱性が物理的なアクセスを必要とせずにリモートから悪用可能であることが強調されており、標的型攻撃を仕掛ける高度持続的脅威（APT）グループやサイバー犯罪者による悪用の可能性が高まっています。

セキュリティチーム向けの推奨事項

INCIBE-CERTとBeckhoffは近日中にパッチをリリースする予定です。それまでの間、影響を受けるBeckhoff製品を使用している組織は以下の対策を講じるべきです：

1. 重要システムを信頼できないネットワーク、特にインターネットから隔離し、露出を減らす。
2. ネットワークセグメンテーションを実施し、侵害時の横方向の移動を制限する。
3. OT環境における異常な活動を監視し、予期しないPLCの再起動や不正な設定変更がないか確認する。
4. Beckhoffからリリースされたら直ちにパッチを適用し、ベンダー推奨の更新手順に従う。
5. アクセス制御を見直し、許可された担当者のみが産業制御システムとやり取りできるようにする。
6. リスク評価を実施し、脆弱なBeckhoff資産を特定して修復の優先順位を決定する。

セキュリティチームは、INCIBE-CERTの公式アドバイザリ（INCIBE-CERT Alert）を監視し、CVE割り当てやパッチの提供状況について最新情報を入手することが推奨されます。

詳細については、INCIBE-CERTの元のアドバイザリを参照してください。