Ivanti、Connect Secureのゼロデイを修正。実際の攻撃も確認

Ivanti は、リモートアクセス製品「Connect Secure」に見つかったゼロデイ脆弱性を修正した。The Register によると、セキュリティ研究者が、この脆弱性を突く攻撃が実際に行われていることを確認したうえでのパッチ公開になったという。

現時点で入手できているのは見出しのみで、脆弱性の識別番号（CVE）、深刻度、影響を受けるバージョン、攻撃者の正体や被害の範囲は確認できていない。

Connect Secure は、社外から社内ネットワークに接続するための VPN 装置として、企業や公的機関で使われている。こうしたゲートウェイ製品はインターネットに直接さらされているうえ、突破されると社内ネットワークへの入り口になるため、攻撃者に狙われやすい。

ゼロデイ脆弱性は、修正が出る前から悪用が始まっているものを指す。すでに攻撃が確認されている以上、パッチを当てるだけでなく、適用前に侵入されていなかったかを調べることも重要になる。具体的な侵害の痕跡（IoC）や確認手順は、Ivanti や研究者が公表する情報を参照したい。