BleepingComputer· Bill Toulas·· 13 天前AI 评分62
AhsayCBS 未修补漏洞被利用部署 webshell 并挖矿
Unpatched AhsayCBS flaws exploited to deploy webshells, mine crypto
AI 导读
攻击者利用 AhsayCBS 备份管理平台中一个认证绕过漏洞 CVE-2026-105133 和一个 OS 命令注入漏洞 CVE-2026-105134 部署 webshell 和加密货币挖矿程序，活动于 10 月 7 日被发现，至少针对五家组织。
来源：BleepingComputer · bleepingcomputer.com