脆弱性の経緯・最終更新 2026-10-15

CVE-2026-105134（AhsayCBSの脆弱性悪用しXMRigマイナー展開）

初出2026-10-10

報じた回数2 号・2 本

CISA KEV掲載の報道なし

■ これまでの経緯（配信した記事）

2026-10-10（土）脅威動向

AhsayCBSの脆弱性悪用しXMRigマイナー展開

バックアップユーティリティ「AhsayCBS」の2つの脆弱性を悪用し、不正アクセスやウェブシェル設置、仮想通貨マイニングツールの配備を行う攻撃が確認されました。攻撃者は認証バイパスとOSコマンドインジェクションを組み合わせてリモートコード実…
2026-10-15（木）脅威動向

KEV🔄 [続報] AhsayCBS における不適切な認証による認証回避の脆弱性

Ahsayが提供するバックアップ管理サーバー「AhsayCBS」のAPIコンポーネントにおいて、不適切な認証の脆弱性が確認された。具体的には「checkSysPwd」関数におけるランダムパラメータの操作により、リモートの攻撃者が認証プロセス…

最新の記事の対策・点検ポイント（2026-10-15）

対応策

ベンダーの公開情報: https://www.ahsay.com/en/company/announcements/patch-cve-105133-105134-update

この脆弱性の続報も、毎朝メールで受け取れます。