Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 3h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 6h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 6h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 7h Sparx Systems Enterprise Architect软件中的漏洞 · 7h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 7h Slican电话交换机中的漏洞 · 8h Palo Alto Networks警告防火墙安全漏洞被滥用 · 11h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 11h Langflow的关键认证远程代码执行漏洞在1,423次蜜罐攻击尝试中被针对 · 12h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 3h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 6h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 6h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 7h Sparx Systems Enterprise Architect软件中的漏洞 · 7h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 7h Slican电话交换机中的漏洞 · 8h Palo Alto Networks警告防火墙安全漏洞被滥用 · 11h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 11h Langflow的关键认证远程代码执行漏洞在1,423次蜜罐攻击尝试中被针对 · 12h

ACyber Sentinel 安全评估团队

← 返回

⚡ 情报报告

AhsayCBS 漏洞被利用以部署 Web Shell，经过不完整的补丁后获得新修复

📰 The Hacker News 🕐 Oct 15, 2026 06:43 ⏱ 1 分钟阅读 ⚠️ 2 个漏洞

总部位于新加坡的 Ahsay Backup 发布了安全更新，以解决 AhsayCBS 中的两个安全漏洞，这些漏洞已被恶意行为者利用以投放 Web Shell 和 XMRig 加密货币矿工。

相关的漏洞是 CVE-2026-105133 和 CVE-2026-105134，这些漏洞可以被串联以绕过身份验证并在受影响的系统上执行任意命令。

在本月早些时候发布的一份报告中，Huntress 表示，它观察到威胁行为者结合这两个漏洞以实现未经身份验证的远程代码执行，并在暴露的系统上部署 Web Shell 和加密货币矿工。

尽管这些漏洞最初被认为在 2026 年 8 月发布的 AhsayCBS 版本 9.15.2.59 和 10.3.4.0 中得到了修复，但该软件公司现在确认这些补丁并未完全修复它们。

修复程序可在以下版本中获得 -

AhsayCBS v10.3.4.45 热修复

AhsayCBS v9.15.2.70 热修复

"Ahsay 表示，考虑到这些风险的严重性，我们强烈建议您立即采取行动以保护您的环境并保护客户的数据。" "应用热修复后，请重启您的服务器。"

在更新中，Huntress 表示，它已“独立验证 AhsayCBS 10.3.4.45 热修复缓解了该攻击链的初始入口点，而在之前的 v10 版本中仍然易受攻击。”

漏洞的积极利用促使美国网络安全和基础设施安全局 (CISA) 将其添加到已知被利用漏洞 (KEV) 目录中，要求联邦机构在 2026 年 10 月 17 日之前应用补丁。

觉得这篇文章有趣吗？请在 Google 新闻、Twitter 和 LinkedIn 上关注我们，以阅读更多我们发布的独家内容。

相关漏洞

CVE-2026-105134 CVSS 10 CRITICAL Undergoing Analysis

CVE-2026-105134 - Ahsay AhsayCBS Command Injection Vulnerability - [Actively Exploited]

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. Upgrading to version 10.3.4 is able to resolve this issue. Upgrading the affected component is advised.

CVE-2026-105133 CVSS 7.5 HIGH Undergoing Analysis

CVE-2026-105133 - Ahsay AhsayCBS Improper Authentication Vulnerability - [Actively Exploited]

A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authentication. It is possible to initiate the attack remotely. The exploit is now public and may be used. Upgrading to version 10.3.4 is able to mitigate this issue. It is recommended to upgrade the affected component.