Ivanti Connect Secure の連鎖攻撃(CVE-2026-104935 ほか)とは?確認・更新・侵害調査
VPN 装置の Ivanti Connect Secure で、認証回避・コード実行・root への権限昇格が連鎖して悪用されています。3つの脆弱性(CVE-2026-104935・111357・118527)のうち後ろ2つが2026年10月30日に CISA の悪用確認済みの一覧(KEV)に加わりました。対象の版、修正版(25.1.1.3・22.8R2.6・25.1.3.0 以降)、更新の前にやること、メモリ上で動くため整合性チェッカーで見つからないおそれ、侵害が疑われるときの復旧手順を、Ivanti・CISA・Volexity の情報で整理しました。