securityweek.com > 2026年10月14日 03:50 Ivanti製VPNにゼロデイ攻撃チェーン、最新パッチ適用済み機器でもroot権限を奪取 Ivantiは10月13日(火)、同社のVPNアプライアンス「Connect Secure(ICS)」のゼロデイ脆弱性が実環境で悪用されていると顧客に警告しました。 この脆弱性はCVE-2026-104935として追跡されており、深刻度は「高」と評価されています。認証バイパスの問題で、リモートの未認証の攻撃者が任意の