BeyondTrustのRemote Supportにゼロデイ脆弱性、悪用が相次ぐエッジ機器のバグに新たな事例
深刻度の高い新たなエッジ機器の脆弱性が次々と発覚し、実際に悪用されている今週の状況はなお続いています。今度は、BeyondTrustのRemote Supportアプライアンスに見つかった重大な脆弱性を突く、中国系の攻撃が明らかになりました。今週は、Ivanti、Cisco、Palo Alto Networksの各社が
タグ: Ivanti
多くの攻撃を重ねる中国のスパイ集団、BeyondTrustのゼロデイ脆弱性を悪用
セキュリティ製品のゼロデイ脆弱性を突くことに長けた中国系とみられるハッカーが、再び動き出しました。研究者らの調査により、BeyondTrustの顧客を狙った攻撃が8月下旬までさかのぼることがわかっています。 Mandiantの研究者によると、中国政府の支援を受けているとみられるスパイ集団が、この深刻な脆弱
Ivanti ICSのゼロデイ攻撃、ベンダーのパッチ提供における課題が浮き彫りに
5 Min Readテクノロジーベンダーが攻撃者より先に脆弱性を発見していても、ゼロデイ攻撃の被害に遭う可能性があります。今週、Ivantiが直面したのはまさにそうした状況です。攻撃者がIvanti Connect Secure（ICS）製品の2件のゼロデイ脆弱性を悪用しました。SSL-VPNおよびリモートアクセスゲー
Ivanti、Connect Secureのゼロデイ脆弱性を修正 研究者が実環境での攻撃を確認
セキュリティ
ハッカーがIvanti Connect Secureの脆弱性を悪用、アカウントなしで侵入
重大な認証バイパスの脆弱性により、リモートの攻撃者はログインチェックを回避し、パッチのバックポートが完了する前に脆弱なアプライアンス上でコマンドを実行できる状態でした。 自前のアカウントを持たない攻撃者が、ベンダーがすでに
攻撃者がIvantiのゼロデイ3件を連鎖させ、パッチ適用済みのVPNアプライアンスでroot権限を奪取
ある攻撃者が、Ivanti Connect Secure（ICS）アプライアンスの3つの脆弱性を組み合わせた攻撃チェーンを使い、組織への侵入、認証情報の収集、設定データの外部送出、ネットワーク偵察を行っていました。 「2026年10月の第1週、Volexityは正体不明の攻撃者UTA0576が、ゼロ
ハッカーがIvanti VPNの3件のゼロデイを連鎖させ、認証なしでroot権限を奪取
攻撃者は、Ivanti Connect Secure（ICS）VPNアプライアンスの3件のゼロデイ脆弱性を連鎖させ、認証なしでroot権限のコマンドを実行しました。その後、侵害したネットワーク内で認証情報や機密性の高いActive Directoryのデータを探索していました。VulnerabilityScannin
Ivanti Connect Secure の脆弱性 CVE-2026-104935、認証不要のリモートコード実行が可能に
Ivantiは、Ivanti Connect Secure（ICS）の深刻度「高」の認証バイパスの脆弱性「CVE-2026-104935」に対処するセキュリティアップデートを公開しました。この脆弱性を悪用されると、リモートの認証されていない攻撃者が任意のコマンドを実行できる恐れがあります。CyberSecurity
ハッカーがIvanti Connect Secureのゼロデイ脆弱性を悪用、認証なしでroot権限を奪取
Ivantiは、Ivanti Connect Secure（ICS）で見つかった重大度の高いゼロデイ脆弱性「CVE-2026-104935」を修正するセキュリティ更新プログラムを公開しました。同社は、この脆弱性が一部の顧客に対する攻撃で悪用されたことを確認しています。 この脆弱性により、認証されていないリモートの攻撃
Ivanti製VPNにゼロデイ攻撃チェーン、最新パッチ適用済み機器でもroot権限を奪取
Ivantiは10月13日（火）、同社のVPNアプライアンス「Connect Secure（ICS）」のゼロデイ脆弱性が実環境で悪用されていると顧客に警告しました。 この脆弱性はCVE-2026-104935として追跡されており、深刻度は「高」と評価されています。認証バイパスの問題で、リモートの未認証の攻撃者が任意の
すべての記事を読み込みました