脆弱性·重大

Ivanti Connect Secure VPN：ゼロデイ脆弱性が攻撃を受けている

修正ありすでに攻撃に使われていますサイト運営者に影響

Ivanti Connect Secure

あなたへの影響

あなたへの目に見える影響はありません。企業の IT 担当は VPN の更新が必要です。

企業がリモートアクセスに使う VPN の Ivanti Connect Secure に、修正プログラムが出る前からハッカーが侵入していました。一般の従業員は何もする必要はなく、IT 担当者はアップデートが必要です。

発生 2026年10月13日更新 2026年10月13日

どうすればいい？

あなた: 対応は不要です。
ウェブサイトやアプリを運営している場合: Ivanti の勧告にある修正版に Ivanti Connect Secure をアップグレードし（影響を受けるのは 22.8R2.4 以前、25.1.2.2 以前、25.1.1.1 以前）、機器に侵害の兆候がないか確認してください。

修正あり · 2026年10月13日
CISA が CVE-2026-104935 を「悪用が確認された脆弱性カタログ」に追加しました。
CISA
修正あり · 2026年10月13日
Ivanti が Connect Secure の認証バイパスの脆弱性 CVE-2026-104935 を公表し、限定的な悪用を把握していると述べました。Volexity は少なくとも 10 月 3 日から悪用されていたと報告しています。
BleepingComputer