「Ivanti Connect Secure」の脆弱性悪用で注意喚起 - 米当局

「CVE-2026-111357」「CVE-2026-118527」に関しては、「CVE-2026-104935」と組み合わせた攻撃が確認されたことをIvantiがアドバイザリで説明している。

CISAは「CVE-2026-111357」について、侵害状況の確認も含め、米行政機関における対処期限を3日後の11月2日に指定。「CVE-2026-118527」については、侵害調査を求めておらず、11月13日までに対応するよう求めている。

（Security NEXT - 2026/11/02 ） ツイート

PR

関連記事

先週注目された記事（2026年10月18日〜2026年10月24日）
「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA
NICTとMITRE、AIエージェントの脆弱性探索競技を12月に開催
先週注目された記事（2026年10月11日〜2026年10月17日）
「Fortinet」「BeyondTrust」の脆弱性悪用に注意喚起 - 米当局
相次ぐ情報流出被害、攻撃手法は多様 - 思わぬ「API」も
先週注目された記事（2026年9月27日〜2026年10月3日）
先週注目された記事（2026年9月20日〜2026年9月26日）
先週注目された記事（2026年9月13日〜2026年9月19日）
米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警告