Ivanti Connect Secure 0-Days Exploited in the Wild to Gain Unauthenticated Root Access
2026/10/30 CyberSecurityNews — Ivanti Connect Secure VPN アプライアンスに存在する、複数のゼロデイ脆弱性を組み合わせて悪用する攻撃者が、認証を必要とせずに root 権限を取得し、保存された認証情報や Active Directory の機密情報を漏えいさせている。Ivanti は、10月に最初の修正パッチを公開した後に、2026年10月29日に追加の修正版を公開し、限定された数の顧客に対する攻撃を確認したとしている。
Continue reading “Ivanti Connect Secure の脆弱性 CVE-2026-104935／111357／118527：連鎖的に悪用する活発な攻撃を観測”
