CISA KEV速報 — 2026-10-13に2件追加
CISA（米サイバーセキュリティ・インフラセキュリティ庁）のKnown Exploited Vulnerabilities（KEV）カタログに、2026-10-13付けで2件のCVEが新規追加された。KEVは実際の悪用が確認された脆弱性のみを掲載するリストであり、追加された時点で攻撃者による悪用が現に進行している可能性が高い。
CVE-2026-104935 — Ivanti Connect Secure
脆弱性名: CVE-2026-104935
Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14 or prior.
| 項目 | 内容 |
|---|---|
| ベンダー/製品 | Ivanti / Connect Secure |
| 対応期限（CISA） | 2026-10-16 |
| ランサムウェア悪用 | Unknown |
| 詳細 | NVD: CVE-2026-104935 |
CVE-2026-96951 — Microsoft Windows
脆弱性名: CVE-2026-96951
Improper neutralization of special elements used in a command ('command injection') in Windows Shell allows an unauthorized attacker to bypass a security feature over a network.
| 項目 | 内容 |
|---|---|
| ベンダー/製品 | Microsoft / Windows |
| 対応期限（CISA） | 2026-10-16 |
| ランサムウェア悪用 | Unknown |
| 詳細 | NVD: CVE-2026-96951 |
※本記事はCISA KEVの公開データをもとに機械的に生成している。対応要否は各組織の環境に応じて判断すること。