ASA

Cisco ASA/FTD の SSL VPN の脆弱性（CVE-2026-76418）とは？対象の確認と更新

Cisco の ASA と FTD の SSL VPN で、認証なしの相手が装置を再起動させられる脆弱性（CVE-2026-76418、CVSS 8.6）が悪用されています。2026年10月29日に CISA の悪用確認済みの一覧（KEV）に追加され、期限は11月1日です。対象になる三つの条件、二次認証の設定の確かめ方、修正版の一覧、すぐに更新できないときの緩和策と注意点を、Cisco と CISA の情報で整理しました。