Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 3h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 6h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 6h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 7h Sparx Systems Enterprise Architect软件中的漏洞 · 7h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 7h Slican电话交换机中的漏洞 · 8h Palo Alto Networks警告防火墙安全漏洞被滥用 · 11h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 11h Langflow的关键认证远程代码执行漏洞在1,423次蜜罐攻击尝试中被针对 · 12h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 3h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 6h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 6h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 7h Sparx Systems Enterprise Architect软件中的漏洞 · 7h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 7h Slican电话交换机中的漏洞 · 8h Palo Alto Networks警告防火墙安全漏洞被滥用 · 11h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 11h Langflow的关键认证远程代码执行漏洞在1,423次蜜罐攻击尝试中被针对 · 12h

ACyber Sentinel 安全评估团队

← 返回

⚡ 情报报告

Ahsay发布针对Cloud Backup Server中被积极利用的漏洞的更新

📰 security.nl 🕐 Oct 14, 2026 13:36 ⏱ 1 分钟阅读 ⚠️ 2 个漏洞

软件开发商Ahsay发布了一个热修复程序，针对自10月4日起攻击者已利用的漏洞。在这些攻击中，多家组织被黑客入侵。Ahsay Cloud Backup Server (CBS)是Ahsay备份软件的管理控制台，主要供托管服务提供商（MSP）和系统集成商使用，以便为其客户安排备份。这样可以设置备份策略、进行备份和恢复备份。

该解决方案包含两个漏洞（CVE-2026-105133和CVE-2026-105134），在攻击中被利用。CVE-2026-105133是一个“身份验证绕过”漏洞，使攻击者能够绕过身份验证并访问AhsayCBS系统。CVE-2026-105134则允许以SYSTEM权限进行远程代码执行。在观察到的攻击中，这两个漏洞被结合使用。一旦攻击者获得对被攻陷服务器的访问权限，他们会安装webshell以保持访问并进行进一步攻击。

在这些攻击中，攻击者还会安装加密矿工，利用系统的计算能力进行加密货币挖矿。这两个漏洞是由网络安全公司Huntress发现的，该公司于10月4日通知了Ahsay。10月12日，该软件公司报告称已开发出热修复程序。Huntress表示，该热修复程序修复了CVE-2026-105133。因此，攻击者也无法利用CVE-2026-105134，除非他们能够登录到系统。

国家网络安全中心（NCSC）建议尽快应用安全更新，并检查系统是否被黑客入侵。在安装补丁后，必须重启服务器。如果系统被黑客入侵，Ahsay建议重新构建服务器并恢复干净的配置。

相关漏洞

CVE-2026-105134 CVSS 10 CRITICAL Undergoing Analysis

CVE-2026-105134 - Ahsay AhsayCBS Replication Receiver UpdateReceivers.do os command injection

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. Upgrading to version 10.3.4 is able to resolve this issue. Upgrading the affected component is advised.

CVE-2026-105133 CVSS 7.5 HIGH Undergoing Analysis

CVE-2026-105133 - Ahsay AhsayCBS API ApiStructsAction.java checkSysPwd improper authentication

A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authentication. It is possible to initiate the attack remotely. The exploit is now public and may be used. Upgrading to version 10.3.4 is able to mitigate this issue. It is recommended to upgrade the affected component.