新聞

美國國家漏洞資料庫（NVD）於10月4日，公布備份管理平臺Ahsay Cloud Backup Server（AhsayCBS）資安漏洞CVE-2026-105133、CVE-2026-105134，並指出這些弱點影響10.3.2版以下的AhsayCBS，軟體公司Ahsay已於8月推出的10.3.4版修補。然而有資安公司警告，他們在上述弱點公布後發現攻擊行動，而且，最新版本10.3.4同樣曝露在這些弱點的風險當中。

威脅情報公司Huntress指出，他們從10月7日看到鎖定上述兩個漏洞的攻擊活動，攻擊者將它們串連，先透過CVE-2026-105133繞過身分驗證流程，接著利用另一個弱點CVE-2026-105134得到遠端程式碼執行（RCE）的能力，在成功利用這些弱點後，攻擊者隨即在網頁應用程式資料夾植入Webshell，或是下達一系列命令，以傳遞特定檔案，其中包括挖礦軟體XMRig，攻擊者將其偽裝成Edge的更新服務執行，並運用由AI輔助打造的指令碼Taskgmr.ps1，在受害者開啟工作管理員的時候暫停挖礦活動，以免東窗事發。Huntress總共看到5家企業組織遭到漏洞攻擊，呼籲採用AhsayCBS的企業與代管服務供應商（MSP）儘速採取行動因應。

對於這些遭到利用的漏洞，CVE-2026-105133是存在於checkSysPwd功能函數的弱點，有可能導致身分驗證機制失效，CVSS嚴重程度評為7.3分（CVSS v4.0為5.5分）；CVE-2026-105134影響Replication Receiver元件，攻擊者可利用特定端點的身分驗證繞過問題，以SYSTEM權限遠端執行任意程式碼，CVSS評分為滿分10分（CVSS v4.0為9.3分）。值得留意的是，後續Huntress更新部落格文章指出，他們發現10.3.4版仍然存在這些弱點並向Ahsay通報，呼籲用戶在新的修補程式尚未推出之前，應限制管理介面的存取，並調查是否遭到入侵。