A
今日中
IvantiのConnect Secure、Neurons Patch for Intune、およびXtractionにおいて複数の脆弱性
📌 一言でいうと
IvantiのConnect Secure、Neurons Patch for Intune、およびXtractionにおいて複数の脆弱性が報告されました。特にCVE-2026-104935、CVE-2026-111357、CVE-2026-118527の3件は、CISAの既知の悪用済み脆弱性（KEV）カタログに追加されており、実環境での悪用が確認されています。ユーザーおよび管理者は、速やかに最新のアップデートを適用することが推奨されています。
🔍該当判定
- VPN製品として「Ivanti Connect Secure」を利用している
- 管理ツールとして「Ivanti Neurons Patch for Intune」を利用している
- データ抽出ツールとして「Ivanti Xtraction」を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受ける製品のバージョンを確認し、ベンダーが提供する最新のセキュリティパッチを速やかに適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Ivanti製品の脆弱性（CVE-2026-104935他）への対応について
お疲れさまです。Ivanti製品における深刻な脆弱性と、その悪用に関する情報共有です。
■ 概要
Ivantiの複数の製品において脆弱性が確認されており、うち3件（CVE-2026-104935, CVE-2026-111357, CVE-2026-118527）はCISAのKEVカタログに登録されるなど、既に実環境での悪用が観測されています。
■ 影響範囲
- Ivanti Connect Secure: 25.1.1.3 / 25.1.3.1 / 22.8R2.6 未満のバージョン
- Ivanti Neurons Patch for Intune: 2026年9月16日以前のバージョン
- Ivanti Xtraction: 2026.4 未満のバージョン
■ 対応手順
1. 自社環境で利用しているIvanti製品のバージョンを確認してください。
2. ベンダーが提供する最新のセキュリティアップデートを適用してください。
■ 参考情報
- Ivanti Security Advisories
- CISA KEV Catalog
対応優先度: 高
対応期限: 至急
お疲れさまです。Ivanti製品における深刻な脆弱性と、その悪用に関する情報共有です。
■ 概要
Ivantiの複数の製品において脆弱性が確認されており、うち3件（CVE-2026-104935, CVE-2026-111357, CVE-2026-118527）はCISAのKEVカタログに登録されるなど、既に実環境での悪用が観測されています。
■ 影響範囲
- Ivanti Connect Secure: 25.1.1.3 / 25.1.3.1 / 22.8R2.6 未満のバージョン
- Ivanti Neurons Patch for Intune: 2026年9月16日以前のバージョン
- Ivanti Xtraction: 2026.4 未満のバージョン
■ 対応手順
1. 自社環境で利用しているIvanti製品のバージョンを確認してください。
2. ベンダーが提供する最新のセキュリティアップデートを適用してください。
■ 参考情報
- Ivanti Security Advisories
- CISA KEV Catalog
対応優先度: 高
対応期限: 至急
Subject: [Urgent] Remediation for Ivanti Vulnerabilities (CVE-2026-104935 et al.)
Dear Team,
This is a technical alert regarding critical vulnerabilities affecting Ivanti products.
■ Overview
Multiple vulnerabilities have been identified in Ivanti products. Specifically, CVE-2026-104935, CVE-2026-111357, and CVE-2026-118527 have been added to CISA's Known Exploited Vulnerabilities (KEV) catalog, confirming active exploitation in the wild.
■ Affected Scope
- Ivanti Connect Secure: Versions prior to 25.1.1.3, 25.1.3.1, and 22.8R2.6
- Ivanti Neurons Patch for Intune: Versions prior to September 16, 2026
- Ivanti Xtraction: Versions prior to 2026.4
■ Remediation Steps
1. Verify the current versions of Ivanti products deployed in our environment.
2. Apply the latest security updates provided by the vendor immediately.
■ Reference
- Ivanti Security Advisories
- CISA KEV Catalog
Priority: High
Deadline: Immediate
Dear Team,
This is a technical alert regarding critical vulnerabilities affecting Ivanti products.
■ Overview
Multiple vulnerabilities have been identified in Ivanti products. Specifically, CVE-2026-104935, CVE-2026-111357, and CVE-2026-118527 have been added to CISA's Known Exploited Vulnerabilities (KEV) catalog, confirming active exploitation in the wild.
■ Affected Scope
- Ivanti Connect Secure: Versions prior to 25.1.1.3, 25.1.3.1, and 22.8R2.6
- Ivanti Neurons Patch for Intune: Versions prior to September 16, 2026
- Ivanti Xtraction: Versions prior to 2026.4
■ Remediation Steps
1. Verify the current versions of Ivanti products deployed in our environment.
2. Apply the latest security updates provided by the vendor immediately.
■ Reference
- Ivanti Security Advisories
- CISA KEV Catalog
Priority: High
Deadline: Immediate