---
title: Ahsay Backup ออกแพตช์แก้ไขช่องโหว่ที่ถูกใช้โจมตีระบบ
url: https://www.dataloco.com/th/ahsay-backup
published: 2026-10-18T04:26:56+00:00
language: th
section: ความปลอดภัย
source: https://thehackernews.com/2026/10/ahsaycbs-flaws-exploited-to-deploy-web.html
organizations: Ahsay Backup, Huntress, CISA
publisher: Dataloco
---

# Ahsay Backup ออกแพตช์แก้ไขช่องโหว่ที่ถูกใช้โจมตีระบบ

Ahsay Backup บริษัทจากสิงคโปร์ ได้ปล่อยอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่สองรายการในซอฟต์แวร์ AhsayCBS ซึ่งถูกผู้ไม่หวังดีใช้เพื่อติดตั้งเว็บเชลล์และโปรแกรมขุดคริปโตเคอร์เรนซี XMRig

ช่องโหว่ดังกล่าวมีรหัส CVE-2026-105133 และ CVE-2026-105134 ซึ่งสามารถถูกใช้ร่วมกันเพื่อหลบเลี่ยงการยืนยันตัวตนและรันคำสั่งใดๆ บนระบบที่ได้รับผลกระทบ

Huntress รายงานว่าพบผู้โจมตีใช้ช่องโหว่ทั้งสองร่วมกันเพื่อเข้าถึงระบบระยะไกลโดยไม่ต้องยืนยันตัวตน และติดตั้งมัลแวร์บนระบบที่เปิดเผยต่อสาธารณะ

แม้ช่องโหว่เหล่านี้จะเคยถูกอ้างว่าแก้ไขแล้วในเวอร์ชัน 9.15.2.59 และ 10.3.4.0 ที่ออกในเดือนสิงหาคม 2026 แต่บริษัทยืนยันว่าแพตช์ดังกล่าวไม่ได้ปิดช่องโหว่อย่างสมบูรณ์

CISA ได้เพิ่มช่องโหว่เหล่านี้ลงในรายการช่องโหว่ที่ถูกใช้โจมตี (KEV) และกำหนดให้หน่วยงานรัฐบาลกลางของสหรัฐฯ ต้องติดตั้งแพตช์ภายในวันที่ 17 ตุลาคม 2026

## This story in other languages

- [日本語](https://www.dataloco.com/ja/ahsaycbsweb)
- [한국어](https://www.dataloco.com/ko/cbs)
- [Indonesia](https://www.dataloco.com/id/kelemahan-ahsaycbs-dieksploitasi-untuk-mengdeploy-web-shell)
- [中文](https://www.dataloco.com/zh/ahsaycbsweb-shell)