C
月内に
AhnLab (ASEC) による2026年第3四半期のWindows Webサーバー（IISおよびApache Tomcat）を標的とした攻撃分析レポートです
📌 一言でいうと
AhnLab (ASEC) による2026年第3四半期のWindows Webサーバー（IISおよびApache Tomcat）を標的とした攻撃分析レポートです。攻撃者は未修正の脆弱性や設定ミスを悪用し、Webシェルのアップロードやリモートコード実行を通じてサーバーの制御権を奪取しています。特にTelerik UI for ASP.NET AJAXのデシリアライゼーション脆弱性（CVE-2019-18935）などの悪用が確認されています。
🔍該当判定
- Windows OS上で『IIS (Internet Information Services)』を動かしてWebサイトを公開している
- Windows OS上で『Apache Tomcat』を動かしてWebサイトを公開している
- Webアプリケーションの開発に『Telerik UI for ASP.NET AJAX』を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. Webサーバーおよび利用しているUIコンポーネント（Telerik UI等）を最新バージョンに更新し、既知の脆弱性を解消すること。2. 不要なサービスの停止および不必要な権限の削除など、サーバー設定の最適化（ハードニング）を行うこと。3. Webシェルの設置を検知するためのファイル整合性監視やログ監視を強化すること。