Ivanti VPNのゼロデイ攻撃、狙いは認証情報：適用すべきパッチと対応策
侵害されたVPN機器にパッチを適用しても、脆弱性は塞がれますが、攻撃者がすでに窃取した認証情報は無効になりません。このリスクは、Ivanti Connect Secureの3件のゼロデイ脆弱性を連鎖させた攻撃を研究者が発見したことで明らかになりました。攻撃者はこれらを悪用して認証情報を盗み、機密性の高いディレク
タグ: Ivanti Connect Secure
Ivanti VPNのゼロデイ攻撃、認証を回避してroot権限を奪取
これまで確認されていなかった攻撃者グループ「UTA0576」が、Ivanti Connect Secure(ICS)のVPNアプライアンスに存在する3件のゼロデイ脆弱性を連鎖的に悪用しました。認証を回避し、リモートからコマンドを実行したうえで、root権限を奪取しています。 この攻撃を発見したのはVolexityで、
Ivanti ICSのゼロデイ攻撃、ベンダーのパッチ提供における課題が浮き彫りに
5 Min Readテクノロジーベンダーが攻撃者より先に脆弱性を発見していても、ゼロデイ攻撃の被害に遭う可能性があります。今週、Ivantiが直面したのはまさにそうした状況です。攻撃者がIvanti Connect Secure（ICS）製品の2件のゼロデイ脆弱性を悪用しました。SSL-VPNおよびリモートアクセスゲー
Ivanti Connect Secureを狙うハッカー、複数の脆弱性を連鎖させて攻撃
攻撃者は侵入後、フォレンジック証拠を消去するため複数の手順を踏んでいると、研究者は警告しています。 犯罪目的とみられるハッカーが、深刻度の高い3件の脆弱性を組み合わせた複雑なエクスプロイトチェーンを使い、Ivanti Connect Secureの利用企業を狙っています。バージニア州に拠点を置くサイ
ハッカーがIvanti Connect Secureの脆弱性を悪用、アカウントなしで侵入
重大な認証バイパスの脆弱性により、リモートの攻撃者はログインチェックを回避し、パッチのバックポートが完了する前に脆弱なアプライアンス上でコマンドを実行できる状態でした。 自前のアカウントを持たない攻撃者が、ベンダーがすでに
Ivanti Connect Secure のゼロデイ脆弱性が攻撃で悪用される
企業向けSSL VPN「Ivanti Connect Secure（旧Pulse Connect Secure）」で、重大度の高い認証バイパスの脆弱性が確認されました。リモートの未認証の攻撃者が任意のコマンドを実行し、認証情報を盗み、機密データを外部に持ち出せる恐れがあります。 サイバーセキュリ
攻撃者がIvantiのゼロデイ3件を連鎖させ、パッチ適用済みのVPNアプライアンスでroot権限を奪取
ある攻撃者が、Ivanti Connect Secure（ICS）アプライアンスの3つの脆弱性を組み合わせた攻撃チェーンを使い、組織への侵入、認証情報の収集、設定データの外部送出、ネットワーク偵察を行っていました。 「2026年10月の第1週、Volexityは正体不明の攻撃者UTA0576が、ゼロ
ハッカーがIvanti VPNの3件のゼロデイを連鎖させ、認証なしでroot権限を奪取
攻撃者は、Ivanti Connect Secure（ICS）VPNアプライアンスの3件のゼロデイ脆弱性を連鎖させ、認証なしでroot権限のコマンドを実行しました。その後、侵害したネットワーク内で認証情報や機密性の高いActive Directoryのデータを探索していました。VulnerabilityScannin
Ivanti Connect Secure の脆弱性 CVE-2026-104935、認証不要のリモートコード実行が可能に
Ivantiは、Ivanti Connect Secure（ICS）の深刻度「高」の認証バイパスの脆弱性「CVE-2026-104935」に対処するセキュリティアップデートを公開しました。この脆弱性を悪用されると、リモートの認証されていない攻撃者が任意のコマンドを実行できる恐れがあります。CyberSecurity
ハッカーがIvanti Connect Secureのゼロデイ脆弱性を悪用、認証なしでroot権限を奪取
Ivantiは、Ivanti Connect Secure（ICS）で見つかった重大度の高いゼロデイ脆弱性「CVE-2026-104935」を修正するセキュリティ更新プログラムを公開しました。同社は、この脆弱性が一部の顧客に対する攻撃で悪用されたことを確認しています。 この脆弱性により、認証されていないリモートの攻撃
すべての記事を読み込みました