「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認

あらたに追加された2件の脆弱性については、先に「CVE-2026-104935」を修正した「同25.1.1.2」「同22.8R2.5」も影響を受けるという。同社はあらたに「同25.1.1.3」「同22.8R2.6」を用意し、これら3件の脆弱性を解消した。

問題の一部については、7月に公開した「同25.1.3.0」において修正済みであったともしている。悪用が発生した時点で、サポート対象である旧ブランチへバックポートを進めていたと説明している。

また追加となった脆弱性を当初公表しなかった理由については、攻撃が判明した時点で「CVE-2026-104935」の修正プログラムを準備しており、主要な悪用経路への対処を遅らせないことを優先したと説明している。