CISAは、Ivanti Connect Secureの複数のバージョンに影響を与える重大な脆弱性、CVE-2026-104935を認識しています。このゼロデイ脆弱性は、リモートからの認証なしでのコマンド実行を可能にし、認証情報の窃盗やデータ漏洩につながります。サイバー脅威アクターは、この脆弱性を積極的に悪用しています。CISAはCVE-2026-104935を既知の悪用済み脆弱性カタログに追加しました。影響を受けるIvanti Connect Secureアプライアンスを使用している組織は、直ちに最新バージョンにアップデートする必要があります。Ivantiは、セキュリティアドバイザリと互換性ガイドで詳細なパッチ適用ガイダンスを提供しています。IvantiのIntegrity Checker Toolでは悪用を検出できない可能性があるため、侵害の特定にはネットワークおよびメモリフォレンジックが必要となる可能性が高いです。侵害が疑われる場合、CISAは構成のバックアップ、工場出荷時リセットの実行、およびアップグレードを推奨しています。クラウドおよび仮想システムの場合は、インスタンスの再構築とアップグレードが推奨されます。リセット後、バックアップから構成を復元し、すべてのアカウントパスワードをリセットしてください。さらに、証明書を失効させて再発行し、APIキーとライセンスサーバーの認証情報をリセットしてください。CISAは、包括的な情報のためにIvantiのアドバイザリとVolexityのブログ投稿を確認することを強く推奨します。