ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 2h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 5h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 8h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 8h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 9h Sparx Systems Enterprise Architect软件中的漏洞 · 9h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 9h Slican电话交换机中的漏洞 · 10h Palo Alto Networks警告防火墙安全漏洞被滥用 · 13h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 14h ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 2h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 5h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 8h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 8h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 9h Sparx Systems Enterprise Architect软件中的漏洞 · 9h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 9h Slican电话交换机中的漏洞 · 10h Palo Alto Networks警告防火墙安全漏洞被滥用 · 13h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 14h

ACyber Sentinel 安全评估团队

← 返回

⚡ 情报报告

通过Ahsay Cloud Backup Server中的关键漏洞攻击的组织

📰 security.nl 🕐 Oct 09, 2026 12:39 ⏱ 1 分钟阅读 ⚠️ 2 个漏洞

攻击者正在积极利用Ahsay Cloud Backup Server (CBS)中的两个漏洞来攻击组织，而安全更新尚未发布。这是网络安全公司Huntress报告的，他们声称了解多个受影响的组织。由于补丁尚不可用，建议限制对管理界面的访问，并检查系统是否已经被黑客入侵。

AhsayCBS是Ahsay备份软件的管理控制台。它主要被托管服务提供商（MSP）和系统集成商使用，以便为其客户管理备份。因此，可以设置备份策略、进行备份和恢复备份。该解决方案包含两个漏洞，分别标识为CVE-2026-105133和CVE-2026-105134。

通过CVE-2026-105133存在“认证绕过”，使攻击者能够绕过身份验证并访问AhsayCBS系统。CVE-2026-105134则允许以SYSTEM权限进行远程代码执行。在观察到的攻击中，这两个漏洞被结合使用。一旦攻击者获得对受损服务器的访问权限，他们会安装webshell以保持访问并进行进一步攻击。此外，攻击者还会安装加密货币矿工，利用系统的计算能力进行加密货币挖矿。

Huntress建议组织限制对AhsayCBS管理界面的访问。此外，建议检查系统是否存在妥协指标。如果发现这些指标，建议从可信备份中重新映像，因为攻击者已经添加了后门以保持访问，网络安全公司表示。

相关漏洞

CVE-2026-105134 CVSS 10 CRITICAL Deferred

CVE-2026-105134 - Ahsay AhsayCBS Replication Receiver UpdateReceivers.do os command injection

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. Upgrading to version 10.3.4 is able to resolve this issue. Upgrading the affected component is advised.

CVE-2026-105133 CVSS 7.5 HIGH Deferred

CVE-2026-105133 - Ahsay AhsayCBS API ApiStructsAction.java checkSysPwd improper authentication

A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authentication. It is possible to initiate the attack remotely. The exploit is now public and may be used. Upgrading to version 10.3.4 is able to mitigate this issue. It is recommended to upgrade the affected component.