📰 過去報告:10/15
Ahsay Backupは、AhsayCBSの2件の脆弱性を修正する新しいセキュリティ更新プログラムを公開しました。初期のパッチが不完全だったことが確認されており、攻撃者が認証バイパスと任意コマンド実行を組み合わせてウェブシェルや暗号資産マイナーをデプロイする悪用が確認されています。
10/15 に報告した脆弱性(CVE-2026-105133)に関する続報です。
なぜご自身の組織で確認すべきか認証バイパスとコマンド実行を組み合わせた悪用が確認されCISA KEVにも追加されているため、修正版へのアップデートおよびサーバー再起動の実施が必要なため。