Ivanti Connect Secure、悪用確認済みの認証不要コマンド実行

CISA が既知悪用脆弱性カタログに CVE-2026-111357（重要機能の認証欠如による権限昇格）と CVE-2026-118527（予測可能な識別子による任意内容ファイルの既知パスへの書き込み）を追加した。いずれも CVE-2026-104935 と連鎖悪用の対象。25.1.1.3 または 22.8R2.6 以上、もしくは影響外の 25.1.3.0 以降への更新が必要。