📰 過去報告：10/14
米CISAは、Ivanti Connect Secureの認証バイパス脆弱性（CVE-2026-104935）の積極的な悪用を確認し、直ちにアップデートを適用するよう組織に要請しました。本脆弱性は悪用が確認されたためCISAのKEVカタログに追加されており、リモートから認証なしで任意のコマンドを実行されるおそれがあります。
10/14 報告の Ivanti Connect Secure の脆弱性（CVE-2026-104935）について、CISA が積極的な悪用を確認し直ちにアップデートを要請しています。早急な対応を推奨します。
なぜご自身の組織で確認すべきか自組織のVPN機器において認証なしで任意のコマンドを実行されるおそれがあり、悪用が確認されているため。
