セキュリティ · 影響度：大ファンスコア 20 · ティア C
2026年11月 第1週 情シス向けITニュースまとめ
要点
- Ivanti Connect Secureに脆弱性が新たに2件追加され、複数の脆弱性を組み合わせた攻撃が確認された
- Chromeで脆弱性21件が修正され、「クリティカル」の脆弱性も含まれる
- 情シス向けの週次まとめとして、VPN機器とブラウザの脆弱性が取り上げられた
なぜ重要か
VPN機器の脆弱性は社内ネットワークへの入口になり得るため、Ivanti Connect Secureを利用する開発者や運用担当者は優先的に影響を確認する必要がある。
影響を受ける人
- Ivanti Connect Secureを利用している組織
- Chromeを利用している開発者と情シス担当者
取るべき対応
- 自社でIvanti Connect Secureを使用しているか確認する
- 新たな修正版の適用要否と時期を早めに決める
- Chromeを修正済みの最新版に更新する
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認 https://www.security-next.com/192205 所感: VPN機器で複数の脆弱性を組み合わせた攻撃が確認されているとのことで、優先度は高い。自社でICSを使っているか確認し、新たな修正版の適用要否と時期を早めに決めておきたい。 「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も https://www.security-next.com/192200 所感…