AhsayCBS安全漏洞被利用以部署Web Shell

总部位于新加坡的Ahsay Backup发布了安全更新，以解决AhsayCBS中的两个安全漏洞，这些漏洞已被恶意行为者利用来投放Web Shell和XMRig加密货币矿工。

相关漏洞为CVE-2026-105133和CVE-2026-105134，这些漏洞可能被串联以规避身份验证并在受影响的系统上执行任意命令。

Huntress在本月早些时候发布的报告中指出，威胁行为者正在结合这两个漏洞以实现未经身份验证的远程代码执行，并在暴露的系统上部署Web Shell和加密货币矿工。

尽管最初认为在2026年8月发布的AhsayCBS版本9.15.2.59和10.3.4.0中已解决这些漏洞，但软件公司现在确认补丁并未完全修复它们。

Ahsay表示：“鉴于这些风险的严重性，我们强烈建议您立即采取行动以保护您的环境和客户数据。”