チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「工場のPLCやリモートI/Oが遠隔からDoS攻撃できるって本当？」
「三菱電機のFA製品を使ってる工場はどんな対策が必要なの？」
チップスボス、三菱電機のFA製品でDoS脆弱性が公開されたんでしゅ！CVSSが7.5で、ネットワーク経由で攻撃できるって聞いたんでしゅが……
ボスJPCERT/CCがJVNVU#96620683として更新した情報だな。細工されたUDPパケットを受信するだけで製品がDoS状態になる可能性がある。工場のFA環境は停止が直接ラインに影響するだけに、放置は禁物だ。
JPCERT/CC及びJVNは2025年5月14日、三菱電機製FA製品のEthernet機能にサービス運用妨害（DoS）の脆弱性（JVNVU#96620683、CVE-2025-3511・CVSS 3.0: 7.5）が存在することを公開しました（2026年8月27日更新）。
細工されたUDPパケットを受信することで、製品がDoS状態になったり、CC-Link IEF Basic通信のタイムアウトエラーやシンプルCPU通信での遅延が発生したりする可能性があります。
対策として、対策バージョンが提供されている製品はファームウェアまたはCP620用サンプルコードをアップデートし、提供されていない製品には対策バージョン提供までの間、ファイアウォールや物理アクセス制限などの回避策が推奨されています。
・三菱電機製FA製品のEthernet機能に脆弱性（CVE-2025-3511・CVSS 7.5）——CC-Link IE TSN・MELSEC iQ-R/Fシリーズが対象
・細工されたUDPパケット受信だけでDoS状態・通信タイムアウト・遅延が発生するおそれ
・対策はファームウェア更新＋LAN分離・ファイアウォール・物理アクセス制限
FA製品へのサイバー攻撃リスクを把握することで、製造現場に必要な対策を判断できます。
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
セキュリティエンジニア（PM/PL候補）【年収500-1000万】AWS/Azure経験を活かす
セキュリティエンジニア｜インフラ運用からのキャリアチェンジ（年収350～500万）
セキュリティエンジニア（iOS）【年収700～900万】
CVE-2025-3511はCWE-1284（入力で指定された数量の不適切な検証）に分類される脆弱性です。
攻撃が成立する条件は以下の通りです。
影響を受ける可能性がある主な製品は以下の通りです。
ボスCC-Link IE TSNは工場のリアルタイム制御に使われる通信規格だ。当該製品がDoS状態になるとラインが止まる可能性がある。認証なしでネットワークから攻撃できる点が特に問題で、インターネットに直接つながっている環境なら即座に悪用できてしまう。
チップス工場のネットワーク、外部から見えてるかどうか確認しないといけないでしゅ！
ボスOT（運用技術）環境はIT環境より更新サイクルが長く、脆弱性が放置されやすい。攻撃者はそこをわかった上で狙っている。IoTスキャンツールで露出した産業用機器を探すのは難しくない。
出典: JVN — JVNVU#96620683 三菱電機製FA製品のEthernet機能におけるサービス運用妨害（DoS）の脆弱性
FA製品を導入している製造業・プラント・インフラ事業者は、使用製品の影響確認と対策を優先してください。
今すぐ対応すべき内容は以下の通りです。
ボス工場のネットワーク分離は「やっている」と「できている」が違う。VLAN設定やファイアウォールルールが古いままだと穴がある。定期的な構成確認を習慣にすることだ。
チップスうちの工場のネットワーク構成図、最後に見たのがいつか分からないでしゅ……
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
セキュリティエンジニア（PM/PL候補）【年収500-1000万】AWS/Azure経験を活かす
セキュリティエンジニア｜インフラ運用からのキャリアチェンジ（年収350～500万）
セキュリティエンジニア（iOS）【年収700～900万】
