內文
Ivanti Connect Secure 已有漏洞遭實際利用。 企業若透過該設備提供 VPN 與遠端存取，應確認設備版本、保存事件證據，並檢視關聯帳號及內部服務。
CVE-2026-104935 為 Connect Secure 驗證繞過漏洞，Ivanti CNA 於 2026 年 10 月 13 日公布 CVSS v3.1 8.6；CVE-2026-111357 的 MITRE CNA 評分為 CVSS v3.1 7.0。加拿大資安中心指出，CISA 已於 2026 年 10 月 30 日將 CVE-2026-111357 與 CVE-2026-118527 加入已遭利用清單，相關攻擊路徑可能涉及上述漏洞。
- 01
設備可被接觸
攻擊者接觸受影響的遠端存取設備
- 02
驗證與其他缺陷
驗證繞過及其他漏洞可能被串接
- 03
設備遭控制
攻擊者可能在設備上執行未授權操作
- 04
身分與內網影響
依實際權限檢視憑證、目錄服務及內部系統
依分支核對更新及調查
加拿大資安中心 2026 年 10 月 30 日更新的公告，將 Ivanti Connect Secure 25.1.1.3、25.1.3.1 與 22.8R2.6 之前版本列入影響範圍；這是依分支列出的版本，不能推定每一版本對每個 CVE 的修補狀態完全相同。請依供應商最新公告與實際設備分支確認。
攻擊可能在更新前已發生。檢視設備及集中日誌、相關帳號和目錄系統；若有入侵跡象，先依應變程序保全證據，再依原廠指引隔離、更新或重建。
行動建議：從外部邊界查到內部核心
- 01
盤點遠端存取設備
盤點對外、備援、委外的 Connect Secure 設備、軟體分支及相依服務。
看看能怎麼應對2項資源
TWISA 會員方案
盤點遠端存取設備
盤點對外、備援、委外的 Connect Secure 設備、軟體分支及相依服務。
- 02
保全紀錄並調查
依事件應變程序保存設備、記憶體及網路紀錄，檢視異常登入與管理活動。
看看能怎麼應對2項資源
TWISA 會員方案
保全紀錄並調查
依事件應變程序保存設備、記憶體及網路紀錄，檢視異常登入與管理活動。
- 03
依分支更新
依供應商指引安裝適用更新；已更新的設備仍須檢視更新前是否遭入侵。
看看能怎麼應對1項資源
TWISA 會員方案
依分支更新
依供應商指引安裝適用更新；已更新的設備仍須檢視更新前是否遭入侵。
- 04
檢視身分與內網
檢查 VPN、管理、服務與目錄帳號及其權限；依調查結果撤銷或輪替可能暴露的憑證。
看看能怎麼應對2項資源
TWISA 會員方案
檢視身分與內網
檢查 VPN、管理、服務與目錄帳號及其權限；依調查結果撤銷或輪替可能暴露的憑證。
- 05
可信復原並複驗
依原廠與事件應變指引復原，驗證設備版本、遠端連線、備援及監控。
看看能怎麼應對1項資源
TWISA 會員方案
可信復原並複驗
依原廠與事件應變指引復原，驗證設備版本、遠端連線、備援及監控。
盤點正式、備援、委外設備與 VPN 身分及內部服務相依關係
業務連線依授權放行，各層分別落實防護
- 01
遠端存取入口
Connect Secure 與管理介面
盤點及修補核對設備分支，依原廠最新指引更新
- 02
設備與紀錄
設定、主機及網路紀錄
保全並調查調查異常活動，必要時依應變計畫隔離與復原
- 03
身分與內網
目錄、服務帳號與業務資源
降低後續影響檢視帳號權限，依調查結果輪替可能暴露的憑證
各層日誌與流量，送往監控與應變流程
- 監控與復原關聯 VPN、目錄及內網紀錄，復原後驗證遠端存取與備援
主動測試與複驗
經授權後盤點可達資產，進行弱點掃描、滲透、API 測試與攻擊模擬，複驗設備、網段、身分與監控。網站若經 WAF，另核對請求、告警、實際阻擋與後端結果；VPN 設備與內網風險須分開驗證。
來源與延伸閱讀
- 加拿大資安中心：Ivanti 安全公告及利用狀態
- CVE Program：Ivanti CNA 的 CVE-2026-104935 紀錄
- CVE Program：CVE-2026-111357 與 CISA 利用狀態
TWISA 會員方案
對應「盤點遠端存取設備」：盤點遠端存取設備
盤點對外、備援、委外的 Connect Secure 設備、軟體分支及相依服務。
對應「保全紀錄並調查」：保全紀錄並調查
依事件應變程序保存設備、記憶體及網路紀錄，檢視異常登入與管理活動。
對應「依分支更新」：依分支更新
依供應商指引安裝適用更新；已更新的設備仍須檢視更新前是否遭入侵。
對應「檢視身分與內網」：檢視身分與內網
檢查 VPN、管理、服務與目錄帳號及其權限；依調查結果撤銷或輪替可能暴露的憑證。
對應「可信復原並複驗」：可信復原並複驗
依原廠與事件應變指引復原，驗證設備版本、遠端連線、備援及監控。
歡迎洽詢各會員，取得更詳細的產品與服務介紹及說明。
通報更新日期：2026/11/02。產品支援與修補狀態以原廠最新資料為準。