B
今週中
CISAは、アクティブに悪用されている2つの脆弱性を既知の悪用済み脆弱性（KEV）カタログに追加しました
📌 一言でいうと
CISAは、アクティブに悪用されている2つの脆弱性を既知の悪用済み脆弱性（KEV）カタログに追加しました。対象はMicrosoft Windowsのコマンド注入の脆弱性（CVE-2026-96951）と、Ivanti Connect Secureの認証バイパスの脆弱性（CVE-2026-104935）です。連邦政府機関に対し、これらの高リスクな脆弱性の迅速な修正を優先するよう指示しています。
🔍該当判定
- 社内でMicrosoft Windows OSを搭載したPCやサーバーを利用している
- Ivanti Connect Secure（VPN製品）を導入し、外部から社内ネットワークへ接続している
- WindowsやIvanti製品のアップデートを最新の状態に更新していない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. CISA KEVカタログを確認し、対象製品のバージョンが脆弱な状態であるか確認してください。
2. ベンダーが提供する最新のセキュリティパッチを速やかに適用してください。
3. 特に外部に公開されている資産の優先的な修正を行ってください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Microsoft Windows および Ivanti Connect Secure の脆弱性対応について
お疲れさまです。CISA KEVカタログへの追加に関する情報共有です。
■ 概要
CISAにより、以下の2つの脆弱性が「実際に悪用されている」としてカタログに追加されました。いずれも攻撃者がシステムを制御できるリスクがある高リスクな脆弱性です。
- CVE-2026-96951: Microsoft Windows コマンド注入
- CVE-2026-104935: Ivanti Connect Secure 認証バイパス（スプーフィング）
■ 影響範囲
- Microsoft Windows
- Ivanti Connect Secure
■ 対応手順
1. 自社環境における対象製品のバージョンを確認してください。
2. 各ベンダーから提供されている最新のセキュリティアップデートを適用してください。
3. 特にインターネットに公開されている資産を優先的に対応してください。
■ 参考情報
- CISA Known Exploited Vulnerabilities (KEV) Catalog
対応優先度: 高
対応期限: 速やかに
お疲れさまです。CISA KEVカタログへの追加に関する情報共有です。
■ 概要
CISAにより、以下の2つの脆弱性が「実際に悪用されている」としてカタログに追加されました。いずれも攻撃者がシステムを制御できるリスクがある高リスクな脆弱性です。
- CVE-2026-96951: Microsoft Windows コマンド注入
- CVE-2026-104935: Ivanti Connect Secure 認証バイパス（スプーフィング）
■ 影響範囲
- Microsoft Windows
- Ivanti Connect Secure
■ 対応手順
1. 自社環境における対象製品のバージョンを確認してください。
2. 各ベンダーから提供されている最新のセキュリティアップデートを適用してください。
3. 特にインターネットに公開されている資産を優先的に対応してください。
■ 参考情報
- CISA Known Exploited Vulnerabilities (KEV) Catalog
対応優先度: 高
対応期限: 速やかに
Subject: [Security Alert] Remediation for Microsoft Windows and Ivanti Connect Secure Vulnerabilities
Dear IT/Security Team,
CISA has added two vulnerabilities to the Known Exploited Vulnerabilities (KEV) Catalog, indicating active exploitation in the wild.
■ Overview
- CVE-2026-96951: Microsoft Windows Command Injection Vulnerability
- CVE-2026-104935: Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
■ Scope
- Microsoft Windows
- Ivanti Connect Secure
■ Action Plan
1. Identify affected assets and versions within the environment.
2. Apply the latest security patches provided by the respective vendors immediately.
3. Prioritize remediation for publicly exposed assets that could grant total control post-exploitation.
■ Reference
- CISA KEV Catalog
Priority: High
Deadline: Immediate
Dear IT/Security Team,
CISA has added two vulnerabilities to the Known Exploited Vulnerabilities (KEV) Catalog, indicating active exploitation in the wild.
■ Overview
- CVE-2026-96951: Microsoft Windows Command Injection Vulnerability
- CVE-2026-104935: Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
■ Scope
- Microsoft Windows
- Ivanti Connect Secure
■ Action Plan
1. Identify affected assets and versions within the environment.
2. Apply the latest security patches provided by the respective vendors immediately.
3. Prioritize remediation for publicly exposed assets that could grant total control post-exploitation.
■ Reference
- CISA KEV Catalog
Priority: High
Deadline: Immediate