The Hacker News· info@thehackernews.com (The Hacker News)·· 7 天前AI 评分55
AhsayCBS 两个漏洞遭利用部署 Web Shell，补丁不完整后再发修复
AhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches
AI 导读
新加坡 Ahsay Backup 发布安全更新，修复 AhsayCBS 中被利用的两个漏洞 CVE-2026-105133 和 CVE-2026-105134，攻击者可串联二者绕过认证并在受影响系统上执行任意命令，用于投放 Web Shell 和 XMRig 加密货币挖矿程序。此次更新是在此前补丁不完整之后发布的。
来源：The Hacker News · thehackernews.com