新聞

上週威脅情報公司Huntress指出，10月初美國國家漏洞資料庫（NVD）公布的備份管理平臺Ahsay Cloud Backup Server（AhsayCBS）資安漏洞CVE-2026-105133、CVE-2026-105134，隨後被用於實際攻擊，而且，當時宣稱已修補這些弱點的最新版本10.3.4版，也同樣曝露於相同的風險。本週軟體公司Ahsay證實此事，並再度發布更新修補。

10月12日Ahsay發布重要資安警訊，呼籲用戶應對CVE-2026-105133、CVE-2026-105134立刻採取行動，該公司承認原先在8月推出的9.15.2.59與10.3.4.0版AhsayCBS，並未完整修補這些資安漏洞，這次他們發布AhsayCBS熱修補更新9.15.2.70與10.3.4.45版，來徹底解決問題，第7至第9版AhsayCBS用戶應升級至9.15.2.70版，第10版用戶應套用10.3.4.45版，以保護相關環境及客戶資料。13日Ahsay發布新的指引，以協助用戶確認AhsayCBS是否遭到入侵，並提供受害備份系統全面重建的處理步驟。