ブログ
防犯カメラの録画機に脆弱性｜アツミ電氣ADXは更新を
2026年10月20日、アツミ電氣は防犯カメラ用の録画機（DVR）「ADXシリーズ」に脆弱性があると発表し、JVN（脆弱性対策情報ポータル）でも公表されました。メンテナンス用の非公開機能がネットワーク越しに使える状態だったもので、管理者のパスワードを知られると、録画機を外から操作されるおそれがあります。古い3機種には修正版が出ないため、LANケーブルを外すか機器の入れ替えが必要です。
この記事の要点
- 対象はアツミ電氣のDVR「ADXシリーズ」10機種。型番の確認が最初の一歩
- 7機種は対策済みファームウェア（Ver.10.8.237）へ更新。初期値・弱いパスワードは使えなくなる
- ADX1004／ADX1008／ADX2016は修正版なし。ネットから切り離すか、後継機へ置き換える
結論：録画機の型番とつなぎ方を今週中に確認する
防犯カメラは「カメラ」に目が行きがちですが、映像をためる録画機もネットにつながるコンピューターです。まず事務所や店舗の録画機の型番を確かめ、対象ならファームウェア更新かネットからの切り離しを決めてください。スマートフォンで外から映像を見ている場合は、録画機がネットにつながっている可能性が高いため、特に急ぎます。
背景：対象機種と対策
メーカーとJVNの公表内容を整理すると、次のとおりです。
| 対象機種 | 対象のファームウェア | 対策 |
|---|---|---|
| ADX5004／ADX5008／ADX404 | Ver.10.8.237より前 | 対策済みファームウェアへ更新 |
| ADX3004／ADX3008／ADX3016／ADX204 | Ver.10.8.237より前 | 対策済みファームウェアへ更新 |
| ADX1004／ADX1008／ADX2016 | すべて | 修正版なし。ネットから切り離す、または後継機へ置き換え |
メーカーによると、ADX5016は対象外です。想定される影響は、管理者のパスワードを知った第三者による「任意のコマンドの実行」と「不正なファームウェアへの書き換え」で、映像の漏えいや改ざん、他への攻撃の踏み台、録画機が動かなくなることが挙げられています。深刻度（CVSS v4.0）は8.6と6.9です。なお、メーカーとJVNのページには、実際に悪用された被害の記載はありません（10月21日確認時点）。
現場で確認する点
1. 録画機の型番を見る
録画機の本体ラベルや設置時の書類で、メーカー名と型番を確認します。設置業者に任せきりで分からない場合は、設置業者へ型番を問い合わせるのが早道です。
2. ネットにつながっているか確かめる
スマートフォンや別の拠点から映像を見ているなら、録画機はインターネットにつながっています。外から見る必要がなければ、メーカーの案内どおりLANケーブルを外して運用する方法もあります。
3. 更新前に新しいパスワードを用意する
対策済みファームウェアに更新すると、初期値や弱いパスワードは使えなくなります。新しいパスワードを決めて記録する担当者を先に決めておくと、更新後に入れなくなる事態を防げます。
4. 古い機種は入れ替えの予算を取る
修正版が出ない3機種で遠隔監視を続けたい場合は、メーカーは後継のADX5000シリーズへの置き換えを案内しています。録画の保存期間やカメラの台数も合わせて見直すと、入れ替えの判断がしやすくなります。
ひとこと：今回の対象製品をお使いでなくても、録画機のパスワードが初期値のままになっていないかは、どのメーカーでも一度見直しておくことをおすすめします。
関連記事：防犯カメラが社内侵入の入口に｜海外機関の警告と点検4項目／家庭用カメラと業務用カメラの違い｜店舗・事務所で選ぶ基準
GT.engineerの対応範囲
防犯カメラと録画機の型番確認から更新・入れ替えまで、現地でお手伝いします。
- 録画機・カメラの型番とネット接続状況の確認
- ファームウェア更新とパスワードの再設定
- 修正版のない機種の入れ替え・配線工事・遠隔監視の設定
沼津市・三島市・清水町・長泉町・伊豆など静岡県東部の事業者さまは、訪問での確認にも対応します。
お問い合わせ
「録画機のメーカーが分からない」「更新作業を自分でやるのは不安」といった段階でもご相談ください。
出典：アツミ電氣「ADXシリーズDVRに非公開機能を悪用される脆弱性」（2026年10月20日）／JVN#88864366「アツミ電氣製DVRに利用可能な非公開機能を悪用される問題」（2026年10月20日）（いずれも2026年10月21日確認）
