AhsayCBS两漏洞遭利用，厂商补丁不完整后再修复
热点事件历史事件
AhsayCBS两漏洞遭利用，厂商补丁不完整后再修复
2 篇报道2 个报道来源7 天前更新
先了解这件事
AI 综述
安全公司Huntress披露，攻击者正利用AhsayCBS备份管理平台的两个漏洞——认证绕过漏洞CVE-2026-105133和OS命令注入漏洞CVE-2026-105134——部署webshell和XMRig加密货币挖矿程序。恶意活动于10月7日被发现，至少针对五家组织。攻击者可串联这两个漏洞绕过认证并在受影响系统上执行任意命令。 这两个漏洞据称已在AhsayCBS 10.3.2中修复，但Huntress研究人员发现它们同样影响当时的最新版本Ahsay 10.3.4。新加坡厂商Ahsay Backup随后发布安全更新，The Hacker News称此次更新是在此前补丁不完整之后发布的。 在补丁可用前，Huntress建议管理员仅允许受信任IP地址访问AhsayCBS管理界面并排查入侵迹象；若确认已被入侵，应从安全备份完整恢复主机，因为攻击者可能已安装其他后门以长期驻留。
AI 根据报道生成 · 6 天前更新
最新进展10月15日 14:43
AhsayCBS 两个漏洞遭利用部署 Web Shell，补丁不完整后再发修复事件进展
2 个进展
- 10月15日 14:43 · 1 篇报道AhsayCBS 修复两个被利用漏洞The Hacker News：AhsayCBS 两个漏洞遭利用部署 Web Shell，补丁不完整后再发修复
- 10月10日 01:17 · 1 篇报道Huntress披露AhsayCBS未修补漏洞遭利用BleepingComputer：AhsayCBS 未修补漏洞被利用部署 webshell 并挖矿
报道时间线
沿着报道，了解事件的不同侧面。
10月15日
- The Hacker NewsAhsayCBS 两个漏洞遭利用部署 Web Shell，补丁不完整后再发修复
新加坡 Ahsay Backup 发布安全更新，修复 AhsayCBS 中被利用的两个漏洞 CVE-2026-105133 和 CVE-2026-105134，攻击者可串联二者绕过认证并在受影响系统上执行任意命令，用于投放 Web Shell 和 XMRig 加密货币挖矿程序。此次更新是在此前补丁不完整之后发布的。
10月10日
- BleepingComputerAhsayCBS 未修补漏洞被利用部署 webshell 并挖矿
攻击者利用 AhsayCBS 备份管理平台中一个认证绕过漏洞 CVE-2026-105133 和一个 OS 命令注入漏洞 CVE-2026-105134 部署 webshell 和加密货币挖矿程序，活动于 10 月 7 日被发现，至少针对五家组织。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。