脆弱性の経緯・最終更新 2026-10-15

CVE-2026-104935（Ivanti Connect Secure における認証回避および任意コマンド実行の脆弱性）

初出2026-10-14

報じた回数2 号・2 本

CISA KEVKEV掲載

■ これまでの経緯（配信した記事）

2026-10-14（水）要対応

KEVIvanti Connect Secure における認証回避および任意コマンド実行の脆弱性

Ivanti Connect Secure において、なりすまし（スプーフィング）に起因する認証回避の脆弱性が確認された。この脆弱性は、認証されていないリモートの攻撃者が認証プロセスをバイパスし、システム上で任意のコマンドを実行することを可…
2026-10-15（木）要対応

⚠️ [継続注意] CISA、Ivanti Connect Secureの脆弱性対策を要請

米CISAは、Ivanti Connect Secureの認証バイパス脆弱性（CVE-2026-104935）の積極的な悪用を確認し、直ちにアップデートを適用するよう組織に要請しました。本脆弱性は悪用が確認されたためCISAのKEVカタログ…

この脆弱性の続報も、毎朝メールで受け取れます。