Connect Secure

Ivanti Connect Secure の連鎖攻撃（CVE-2026-104935 ほか）とは？確認・更新・侵害調査

VPN 装置の Ivanti Connect Secure で、認証回避・コード実行・root への権限昇格が連鎖して悪用されています。3つの脆弱性（CVE-2026-104935・111357・118527）のうち後ろ2つが2026年10月30日に CISA の悪用確認済みの一覧（KEV）に加わりました。対象の版、修正版（25.1.1.3・22.8R2.6・25.1.3.0 以降）、更新の前にやること、メモリ上で動くため整合性チェッカーで見つからないおそれ、侵害が疑われるときの復旧手順を、Ivanti・CISA・Volexity の情報で整理しました。