TesujiCiscoは2026年10月28日（日本時間29日）、Cisco Secure Firewall ASA／FTDのSSLリモートアクセスVPNに関する脆弱性、CVE-2026-76418を公表しました。機器の再起動によるサービス拒否につながる問題で、Ciscoは実際の悪用を確認したとしています。Cisco公式アドバイザリ
対象は、版とVPNの設定を合わせて確認する
公式告知が示すのは、脆弱なリリースを使用し、SSL VPNのログインサービスに到達でき、対象のトンネルグループで二次認証を設定している構成です。VPNへのログイン成功は攻撃成立の前提ではありません。製品名だけ、あるいはログイン画面に表示されるグループだけで判断せず、既定のグループも含めて告知の条件と照合します。影響する構成と確認点
以下はTesuji編集上の確認項目の提案です。
| 項目 | 担当者と残したい記録 |
|---|---|
| 利用機器 | 製品、稼働中のソフトウェア版、設置先、保守窓口 |
| VPNの構成 | 対象機能・二次認証の利用有無、設定の確認結果 |
| 業務への影響 | VPN停止で影響する部署、代替の連絡・業務手段 |
| 更新作業 | 採用する修正版、実施担当、作業日時、復旧手順 |
| 完了確認 | 稼働版、接続テスト、監視結果、確認者 |
自分の系列に対応する修正版を選ぶ
Ciscoは修正済みリリースとSoftware Checkerを案内し、更新を強く推奨しています。全機器を同じ版へ変更する前提にせず、公式表の対象系列と修正版を照合してください。修正版とSoftware Checker
互換性の確認には、ASAの公式ガイドとThreat Defenseの公式ガイドも使えます。更新で組み合わせるソフトウェア・管理環境の条件を確認します。
修正の適用を検討する際は、既存の認証を弱める設定変更を安易に代替としないようにします。対象の確認や作業を保守会社へ依頼する場合も、機器名・版・構成を渡し、適用後の確認結果を受け取るところまでを担当範囲にするのが編集上の提案です。
再起動した原因と、脆弱性対応の完了を分ける
この告知を読んだだけで、過去の機器再起動が攻撃によるものと断定することはできません。予期しない再起動や接続障害があった場合は、時刻、ログ、構成変更、監視の記録を残し、保守窓口へ確認します。
更新前後のログを含む調査資料の保全と、修正版の適用確認は別に記録します。対応の窓口と、業務再開を判断する担当も合わせて決めておくと、途中経過を共有しやすくなります。
確認日：2026年10月29日。影響する構成と修正版は作業時点の公式告知を確認してください。