Ivanti Connect Secure 0-Day Vulnerability Actively Exploited in the Wild
2026/10/13 CyberSecurityNews — Ivanti が公表したのは、Ivanti Connect Secure (ICS) に存在し、実環境で悪用されているゼロデイ脆弱性に関する情報である。この脆弱性 CVE-2026-104935 は、CVSS スコア 8.6、深刻度 High と評価されている。Ivanti は 2026年10月13日に公開したセキュリティ・アドバイザリで、この脆弱性が実際に悪用され、限られた数の顧客が影響を受けたことを明らかにした。脆弱性 CVE-2026-104935 は、認証の不適切な検証に関する CWE-290 に分類されており、認証情報やユーザー操作を必要としないリモートの攻撃者に、任意のコマンド実行を可能にする恐れがある。
Skip to content
