要対応  2026-10-16(金)配信

🔄 [続報] AhsayCBSの脆弱性に新修正版、悪用受けCISAがKEV追加

📰 過去報告:10/15
Ahsay Backupは、AhsayCBSの2件の脆弱性を修正する新しいセキュリティ更新プログラムを公開しました。初期のパッチが不完全だったことが確認されており、攻撃者が認証バイパスと任意コマンド実行を組み合わせてウェブシェルや暗号資産マイナーをデプロイする悪用が確認されています。
10/15 に報告した脆弱性(CVE-2026-105133)に関する続報です。
なぜご自身の組織で確認すべきか認証バイパスとコマンド実行を組み合わせた悪用が確認されCISA KEVにも追加されているため、修正版へのアップデートおよびサーバー再起動の実施が必要なため。

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →