セキュリティ · 2026年11月5日
IvantiがConnect Secureのゼロデイ脆弱性2件を修正、攻撃で連鎖的に利用されていた
Ivantiは、リモートアクセスゲートウェイであるConnect Secureの脆弱性2件を修正するためのセキュリティアップデートを公開しました。これらの脆弱性は、少なくとも10月1日からゼロデイ攻撃において連鎖的に利用されていました。
攻撃者は、先月Ivantiが主要な攻撃経路を排除するために修正した認証バイパスの脆弱性であるCVE-2026-104935と共に、CVE-2026-111357とCVE-2026-118527の2つの脆弱性を悪用していました。CVE-2026-111357は深刻度の高い権限昇格の脆弱性であり、CVE-2026-118527は、認証済みの攻撃者がパッチ未適用のデバイスにファイルをアップロードすることを可能にします。
脆弱性を発見したVolexityによると、UTA0576という脅威アクターが、少なくとも10月3日からCVE-2026-104935を他の2つの脆弱性と連鎖させ、完全にパッチが適用されたConnect Secureデバイス上で認証なしのルートレベルでのコード実行を行っていたと報告されています。この攻撃者はマルウェアやウェブシェルを配備せず、コマンドを実行するたびにデバイスを再悪用し、ログを改ざんしてIvantiの整合性チェックツールを回避していました。Defusedも、10月1日からCVE-2026-104935の能動的な悪用の兆候を確認したと報告しています。
米国のサイバーセキュリティおよびインフラセキュリティ庁であるCISAは、火曜日にCVE-2026-104935を能動的に悪用されている脆弱性のカタログに追加し、連邦政府機関に対して金曜日までにシステムにパッチを適用するよう命じました。また、Shadowserverは、インターネットに公開されているConnect Secureのインスタンスを5,000件以上追跡していますが、そのうちいくつが攻撃に対して保護されたかについての情報はありません。