【悲報】イバンティのVPN、パッチ適用済みでも突破される事態に・・・米CISAが悪用を確認した脆弱性を追加

2026年11月3日 01:00ニュース

■ソース（Yahoo!ニュース IT）

イバンティは、VPN製品「Connect Secure」の権限昇格とファイルアップロードに関する脆弱性を修正した新版を10月29日に公開しました。

米CISAはこれを受け、実際に悪用が確認された脆弱性のカタログにこれら2件を追加しています。

他にも認証バイパスなどの脆弱性が確認されており、パッチを完全に適用した機器であっても攻撃を受けたという報道も出ています。

修正版を適用した機器でも攻撃を受ける恐れがあり、注意が必要な状況

管理人のひとこと

セキュリティを更新しても安心できないなんて、本当に終わりのない戦いですね。