（以下、2025年2月26日公開の再掲内容）

---

平素は弊社製品をご愛用いただき、誠に厚く御礼申し上げます。
昨今の巧妙化するサイバー攻撃等の世界的脅威に備え、お客様により安全かつ安心して製品をご利用いただくため、
セキュリティ対策をさらに強固なものへと刷新した最新ファームウェア（V5）をリリースいたしました。

■ 対象機種

アナログ HD DVR	GF-RA7xxx, GF-TVR5xx, GF-TVR6xx, MP91-xx, DX91-xx, HD91-xx
EX-SDI DVR	GF-EXRxx
NVR	GF-NVRxx, GF-NVRxxxxP, MS-NVRxxxxP, GF-NVRxxxxPN

■ 本アップデートの背景と重要性

■ お客様へのお願い

お客様の安全なネットワーク環境を維持するため、以下の対策を実施していただきますようお願い申し上げます。

• 最新ファームウェア（V5）への速やかなアップグレードの実施を推奨いたします。
• Webポート番号の変更をお願いいたします。
  初期設定や汎用的なポート（80, 8000, 8080, 8888等）の使用を避け、
  外部から推測されにくい任意のポート番号への変更を推奨いたします。
• 推測されやすいパスワードの使用を避け、より複雑なパスワードへの変更をお願いいたします。

■ セキュリティ情報の継続的なご確認について

サイバー攻撃の手法は日々巧妙化しており、本ファームウェアへの更新のみで永続的な安全が保証されるものではございません。

弊社では今後も、新たな脅威や脆弱性に対応するため、さらなる強化版ファームウェアを継続的に開発・提供してまいります。
お客様におかれましては、常に最新の防御状態を維持していただくため、
定期的に弊社ホームページの「新着情報」をご確認いただき、最新のファームウェアを適用くださいますようお願い申し上げます。

弊社は今後も、お客様に最高水準のセキュリティと安心をご提供できるよう、継続的な品質向上に努めてまいります。
何卒ご理解とご協力を賜りますようお願い申し上げます。

最新セキュリティ強化ファームウェア（V5）

最新セキュリティ強化ファームウェア（V5）につきましては、以下フォームより申請ください。

https://docs.google.com/forms/d/e/1FAIpQLSd3VRssR1e6PGR48sQTkK_UDMQHyD-GD9O2WSn24pNRZWY1vA/viewform?usp=dialog

平素は格別のご高配を賜り、厚く御礼申し上げます。

この度、弊社が取扱いしておりますAspinaAMR製品ラインに、
300kg可搬モデル「AspinaAMR300」が加わることになりました。

本モデルに関するプレスリリースが、
シナノケンシ株式会社様より公開されましたのでご案内申し上げます。

詳細につきましてはシナノケンシ株式会社様　公開サイトをご参照ください。

――――――――――――――――――――――――――――――
■プレリリース
https://jp.aspina-group.com/ja/news/release/2025062401

■特設サイト
https://aspina-robotics.com/ja/products/amr/model-300/
――――――――――――――――――――――――――――――

今後ともご愛顧賜りますようお願い申し上げます。


■弊社AGV/AMRページ
https://www.security-d.com/product-and-service/agv-amr/

平素は弊社製品をご愛用いただき、誠に厚く御礼申し上げます。
昨今の巧妙化するサイバー攻撃等の世界的脅威に備え、お客様により安全かつ安心して製品をご利用いただくため、
セキュリティ対策をさらに強固なものへと刷新した最新ファームウェア（V5）をリリースいたしました。

■ 対象機種

アナログ HD DVR	GF-RA7xxx, GF-TVR5xx, GF-TVR6xx, MP91-xx, DX91-xx, HD91-xx
EX-SDI DVR	GF-EXRxx
NVR	GF-NVRxx, GF-NVRxxxxP, MS-NVRxxxxP, GF-NVRxxxxPN

■ 本アップデートの背景と重要性

■ お客様へのお願い

お客様の安全なネットワーク環境を維持するため、以下の対策を実施していただきますようお願い申し上げます。

• 最新ファームウェア（V5）への速やかなアップグレードの実施を推奨いたします。
• Webポート番号の変更をお願いいたします。
  初期設定や汎用的なポート（80, 8000, 8080, 8888等）の使用を避け、
  外部から推測されにくい任意のポート番号への変更を推奨いたします。
• 推測されやすいパスワードの使用を避け、より複雑なパスワードへの変更をお願いいたします。

■ セキュリティ情報の継続的なご確認について

サイバー攻撃の手法は日々巧妙化しており、本ファームウェアへの更新のみで永続的な安全が保証されるものではございません。

弊社では今後も、新たな脅威や脆弱性に対応するため、さらなる強化版ファームウェアを継続的に開発・提供してまいります。
お客様におかれましては、常に最新の防御状態を維持していただくため、
定期的に弊社ホームページの「新着情報」をご確認いただき、最新のファームウェアを適用くださいますようお願い申し上げます。

弊社は今後も、お客様に最高水準のセキュリティと安心をご提供できるよう、継続的な品質向上に努めてまいります。
何卒ご理解とご協力を賜りますようお願い申し上げます。

最新セキュリティ強化ファームウェア（V5）

最新セキュリティ強化ファームウェア（V5）につきましては、以下フォームより申請ください。

https://docs.google.com/forms/d/e/1FAIpQLSd3VRssR1e6PGR48sQTkK_UDMQHyD-GD9O2WSn24pNRZWY1vA/viewform?usp=dialog

平素よりGFDesignレコーダーをご利用いただき誠にありがとうございます。
弊社が提供中のPowerDDNSサービスにて、DDNS更新が出来ない障害が発生しましたのでご報告いたします。

【障害内容】

• DDNS更新ができなく、遠隔接続不可になる

【発生原因】

• DDNSサーバーの脆弱性強化アップデートによるもの

【サーバーアップデートの内容】

• 脆弱性改善のためにDDNSサーバーに新たな認証プロセスを追加
• レコーダー側でIP更新がある場合、サーバーに追加した認証を通過した機器のみ遠隔接続を許可する

【発生履歴】

• 25/1/3(金)：PowerDDNSサーバー担当部署より該当アップデートを実施
• 25/1/6(月)：不具合の内容を受付
• 25/1/7(火)：16時 – サーバー復旧、20時 – 認証失敗したデバイス総1,521台復旧

次回よりは必ずDDNSサーバーの点検や更新作業前に事前告知するように努めて参ります。
ご利用の皆様には、大変ご迷惑をおかけいたしましたことを深くお詫びいたします。

平素は格別のご高配を賜り、厚く御礼申し上げます。

弊社から販売しておりますHikvision社製の一部IP製品にて、メーカー（Hikvision社）より存在していたセキュリティの脆弱性を発見、また本脆弱性対策のFW提供の通知が入りましたのでご連絡致します。

メーカーと詳細確認した結果、「実際対策が必要なケース」のご案内と「弊社が販売した実績がある製品のファームウェア」を纏めましたので下記内容をご確認ください。

リスクを事前に排除し、より良い製品とサービスを提供する為の製品改善活動となりますので、販売店の皆さまのご理解を頂きますようお願い申し上げます。

1. 発見内容
   一部のHikvision製品はHik-Connectモジュールの認証バイパスの脆弱性が発見されました。
   攻撃者が作成した攻撃メッセージを送信することにより、サービスを利用できる可能性があります。
2. リスクが発生する前提条件
   対象製品、対象ファームウェアに該当する機器(5.を参照)
   攻撃者がデバイスのネットワークにアクセスしている
   デバイスがHik-connectを使ってインターネットとつながっている
3. 対策
   セキュリティを強化したファームウェアをリリースしました。
   ユーザー様の現場の環境を確認した上で「前提条件に該当するお客様」は、ファームウェア更新をお願いいたします。(6.ファームウェアの入手先)から、弊社がご案内する手順に沿って(別紙1.)ファームウェアのバージョンアップをお願い致します。
4. 基準となる文書
   HSRC-202311-03 (作成日：2023-11-23)
5. 対象製品
   下記よりご確認ください
   https://securitydesign.bcart.jp/uploads/sitepic/news/HIK_IPSecurity%20EnhancedModel%20FWList_2402.pdf

※販売終了と表記されている機種でファームウェアを要請する場合は、お問い合わせ下さい。

ファームウェア入手先：https://securitydesign.bcart.jp/product.php?id=733
Hikvision official homepage –https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerability-in-some-hikvision-products/

平素は格別のご高配を賜り厚く御礼申し上げます。

このたびHIKVISION製のレコーダー一部の機種においてOSD画面に以下のメッセージが表示される現象が複数確認されました。

HIKVISION社に確認した結果、現時点で公開されていない製品の脆弱性によるトラブルではないとのことです。

運用方法によっては、同様の現象が生じる可能性がございますので、該当製品をご利用頂いておりますお客様におかれましては、ご注意の上、ご使用いただきますようご案内致いたします。

• 現象の発生原因：ネットワーク、パスワード認証方式の脆弱性を利用したアクセスによるもの
• 遠隔接続のためにネットワーク環境の変更及びデフォルトや予測されやすいパスワードを利用することによって発生する可能性が高いことが確認されています。
• 対象：HIKVISION製レコーダー(機種やF/Wの規則性無し)

現時点で症状が確認されている機種：DS-7604NI-K1 / 4P(B)、iDS-7204HUHI-M1 / P、DS-7608NI-K2/8P、DS-7604NI-I1/4P

• 現象が発生する可能性がある運用方法：
• DDNS(dynamic domain name system)もしくは固定Global IPをご使用中の場合
• 遠隔監視のためにルーターのポートを開放している場合
• 初期パスワードだけではなく、予測可能なパスワードを使用している場合(例に関しては添付を参照)
• 上記の運用方法がセキュリティレベルが低いとされる理由
• 外部からの接続をする場合に必要な情報は以下の３つになります。

Global IPアドレス、ポート番号、本体のID / PW

• ポート開放による接続方式は遠隔接続するための３つの情報が取得しやすいため、セキュリティレベルが低いといえます。
• さらにサイバー攻撃の5割以上はWebポートによって発生しますので、Webポートを開けていて、さらにパスワードが予測されやすいと攻撃されやすいです。

上記の運用方法で製品をご使用されている代理店様は、以下の対策を行って下さい。

1. パスワードの変更

– 適切なセキュリティレベルのパスワードに変更してください。 ユーザー専用かつ予測されにくい難しいパスワードに変更していただければと思います

例えば大文字、英数字の組み合わせ、特殊文字を含むパスワードがおすすめです。

2. ローカルネットワークでの運用

– 可能であれば、レコーダーをローカルネットワーク上で運用してください。

外部からのアクセスを制限でき、セキュリティリスクを低減することができます。

遠隔監視を行う場合は以下の3番の方法で接続を推奨します。

• 現場環境や特定の目的でDDNSやGlobal IPとポート開放の組み合わせで運用される場合はWebポートを開けないことでリスクを少しでも減らすことができます。

もしくはUTM(Unified Threat Management)デバイスを導入し、ポートやID/PWを探るための不正なアクセスを防ぐことを推奨いたします(弊社UTM紹介ページ)

3.遠隔監視にはVPN構成やHIK-Connectを使用する

– VPNを使用する場合、セキュリティ、プライバシーが強化され、データーを暗号化しており、外部からアクセスが困難になるため有効です。

– HIK-Connectの場合、P2P通信方式でHIK ServerよりGlobal IP, Port情報を確認、管理していて、セキュリティが高いです。

4. UPnPをOFFにする

– UPnP(Universal Plug and Play)は名前通りネットワーク上の様々なデバイスを便利に接続するためのプロトコルなので、一部のルーターを除いては認証または承認を使用しないことからセキュリティが低いです。また、UPnPを使用するアプリケーションに成りすますことができることからルーターよりポートの情報を取得されやすいです。

接続を試す時などの一時的な使用する時以外はOFFにすることを推奨いたします。

※HIK-Connectを有効にし、デバイスを登録するとUPnP機能がONになる場合があります。その際には手動でOFFにして下さい。

5. F/Wが古い場合は最新F/WにUpdateする – 手順書参照

①F/W Updateする。(Update後は初期化することを推奨)

②再度デバイスをActivate

※F/W Updateはセキュリティ強化に役を立ちますが、本件には直接影響はありません。

以上の対策を行うことで、セキュリティリスクを軽減することができます。

6. よりセキュリティを高くするために設定

 – 別紙参照

ご案内させていただいた対策は予防の対策になっており、既にメッセージが表示されてしまう場合、パスワードやネットワーク設定を変更・調整した上、カメラのOSDメニューからメッセージを削除することも可能です。以下の手順にて設定変更を行ってください。(詳細はマニュアルを参照)

• 設定-画像-OSD設定-テキストオーバーレイを選択
• 削除したいテキストを選択し、保存
• ルーターのポートは変更することを推奨

弊社は、製品の脆弱性に関する情報収集を継続しており、最新の情報に基づき、お客様に適切な対策を提供してまいります。

ご質問やご不明点がございましたら、お気軽にお問い合わせください。

＜添付資料＞

下記トピックスを更新しました。

【製品紹介】Pico-UTM100　ネットワークセキュリティフィルター

UTMは、統合脅威管理としても知られるネットワークセキュリティ対策の一種です。

従来のファイアウォールに加えて、アンチウイルス、アンチスパム、Web（URL）フィルタリング、IDS（不正侵入検知システム）、IPS（不正侵入防御システム）などのさまざまなセキュリティ機能が一つのデバイスに統合され、包括的なセキュリティ対策が可能になります。また、管理も一元化され、複雑な管理作業が簡素化されるため、企業のネットワークセキュリティを強化することができます。

IPカメラもネットワークセキュリティ機能を備えていますが、それだけでは日々増加するウイルスやサイバー攻撃に対応するのは難しいです。オフィスや店舗のネットワークセキュリティ対策は十分に行われていても、セキュリティの甘いIPカメラ経由で攻撃を受ける可能性もあります。最近では、Wi-Fi機器に偽のデータパケットを連続的に送信することで、その機器の充電を急速に低下させる攻撃が提案された研究報告もあり、Wi-Fi監視カメラの無効化もリスクとされています。オフィス内のネットワークやパソコンだけでなく、IoT機器のセキュリティ対策も今後の課題となっています。

下記トピックスをUTM導入の検討にお役立てください。

【製品紹介】Pico-UTM100　ネットワークセキュリティフィルター