【要点】
◎Clarotyは、IP化されたLonTalkがBMSで露出拡大し攻撃面を拡張と警告 (Industrial Cyber)
【訳】
Claroty Team82は、ビル管理システム（BMS）導入環境におけるレガシーLonTalkプロトコルにサイバーセキュリティリスクが高まっていると警告している
【要約】
ClarotyのTeam82は、レガシーBMSに残るLonTalkがIP規格CEA-852移行により企業ネットワークへ露出し、攻撃面が拡大していると警告した。HVACや照明など重要設備で利用される一方、Neuronチップ終息や既知・未知の欠陥、既定MD5鍵や未実装の保護が残存。Censys調査では1628/1629番ポートで多数が公開。ベンダー固有パケットや管理機能の悪用により、BMS全体へ影響が及ぶ恐れがある。
【ニュース】
◆Claroty Team82 warns of growing cybersecurity risks in legacy LonTalk protocols across BMS deployments (Industrial Cyber, 2026/02/20)
[Claroty Team82は、ビル管理システム（BMS）導入環境におけるレガシーLonTalkプロトコルにサイバーセキュリティリスクが高まっていると警告している]
https://industrialcyber.co/threat-landscape/claroty-team82-warns-of-growing-cybersecurity-risks-in-legacy-lontalk-protocols-across-bms-deployments/
