■ 参考情報 - Ivanti October Security Update (CSIRT-ITA Alert AL07/261014)
対応優先度: 高 対応期限: 至急
Subject: [Urgent] Ivanti Connect Secure Vulnerabilities (CVE-2026-104935 et al.)
Dear IT/Security Team,
This is an alert regarding critical vulnerabilities in Ivanti products.
■ Overview Multiple vulnerabilities have been identified in Ivanti Connect Secure (ICS), including CVE-2026-104935 (CVSS 8.6), CVE-2026-118527, and CVE-2026-111357. These flaws allow for authentication bypass and remote code execution (RCE), and active exploitation has been detected in the wild.
■ Scope - Ivanti Connect Secure (ICS)
■ Action Plan 1. Immediately apply the latest security updates provided by Ivanti. 2. Review system logs for any signs of unauthorized access or identity spoofing.
Android端末において、特殊なWAP Pushメッセージを送信することで電話サービスをクラッシュさせる「SMS of Death」と呼ばれる脆弱性
脆弱性🌐 英語ソース
🖥️ 製品Android
📅 2026-11-01📰 secaffairs
📌 一言でいうと
Android端末において、特殊なWAP Pushメッセージを送信することで電話サービスをクラッシュさせる「SMS of Death」と呼ばれる脆弱性が報告されました。この攻撃はゼロクリックで動作し、被害者はメッセージを受信するだけで電話機能や緊急通報サービスが利用不能になります。現在、特定のCVE番号は明記されていませんが、Androidのメッセージングシステムの根本的な問題として注目されています。
A vulnerability has been reported for Android smartphones where receiving a specially crafted message can crash the phone service, blocking all calls, including emergency services.
Requested Actions: 1. If you use an Android device, please check for system updates in your settings and ensure your OS is up to date. 2. Apply any available security patches immediately upon notification.