10/14 サイバーセキュリティ 3選

Ivanti Connect Secure：CVE-2026-104935

Ivantiのリモートアクセス製品「Ivanti Connect Secure（ICS）」に深刻な脆弱性が判明。

CISA KEVに 10/13追加。認証回避により、リモートの未認証攻撃者が任意コマンドを実行できる脆弱性で、CISAは既知の実悪用脆弱性として掲載しています。

Windows Shell：CVE-2026-96951

Windows Shellのコマンドインジェクション型脆弱性：

Windows Shellのプログラムに欠陥があり、特定の「特殊な文字（コマンド）」や「ファイル構造」がファイル名や内部データに含まれていると、Windowsがパニックを起こし、MOTW（Mark of the Web：ファイルの入手場所の目印）を無視、または消去した状態で処理を継続してしまいます。

Microsoft MSRCに該当CVEページが公開されており、QualysはCISA KEV収載済みの実悪用脆弱性として報告しています。

Microsoft October Patch Tuesday

10月のMicrosoftセキュリティ更新は非常に大規模。Qualys集計では 1,414件の脆弱性、うちCritical 78件、Important 1,329件を対象としています。

• 特に上記CVE-2026-96951が実悪用確認済みであるため、単純なCVSS順より KEV該当を優先して見る価値があります。