2026-10-24
悪用が確認された境界機器の脆弱性まとめ（2026年10月中旬）｜Ivanti・PAN-OS・FortiOS・Cisco
米CISAは2026年10月13日から16日にかけて、日本の企業でもよく使われる境界機器（インターネットとの境目に置く機器）の脆弱性4件を、悪用が確認された脆弱性の一覧（KEV）に加えた。Ivanti Connect Secure のCVE-2026-104935（認証の回避、ログイン不要、CVSS 8.6）、Palo Alto Networks PAN-OS のCVE-2026-0322（管理画面での任意のコード実行、高い権限でのログインが必要、CVSS v4.0 8.6）、Fortinet FortiOS などのCVE-2025-61624（パストラバーサル、管理者権限が必要、CVSS 6.0）、Cisco Secure Email Gateway のCVE-2026-76519（任意のファイルの書き込み、ログイン不要、CVSS 9.8）である。10月15日にはAtlassianのData Center製品のCVE-2026-21589（ファイルの読み取り、ログイン不要）も加わった。連邦政府機関の対応期限はすべて過ぎている。当サイトの結論：この5製品のどれかを使っているなら、修正版に今日上げ、管理画面に届く通信を管理用ネットワークに絞り、更新の前に侵害の痕跡を確かめる。