Huntress披露AhsayCBS漏洞遭利用植入后门
热点事件持续更新
Huntress披露AhsayCBS漏洞遭利用植入后门
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
安全公司Huntress披露，攻击者利用AhsayCBS备份服务器的认证绕过漏洞CVE-2026-105133和未认证远程代码执行漏洞CVE-2026-105134，在2026年10月8日至11日入侵某组织的三台服务器，植入webshell和隐蔽后门，并将恶意软件藏入PNG图片。Huntress研究员Jonathan Semon在11月9日的技术报告中称，相关工具可隐藏命令、传输文件并削弱端点防护。 Ahsay已发布热修复：版本10对应10.3.4.45，版本7至9对应9.15.2.70。Huntress验证版本10的热修复能阻断此次观察到的入口。但Huntress指出，打补丁不能清除已存在的后门，暴露过的组织应排查服务器异常活动、未经授权的排除项和持久化机制；若确认失陷，建议用可信备份重建并轮换可触达的凭据。
AI 根据报道生成 · 29 分钟前更新
最新进展11月11日 18:44
攻击者利用 AhsayCBS 漏洞将恶意软件藏入 PNG 图片并部署隐蔽后门报道时间线
沿着报道，了解事件的不同侧面。
11月11日
- Cyber Security News攻击者利用 AhsayCBS 漏洞将恶意软件藏入 PNG 图片并部署隐蔽后门
攻击者利用 AhsayCBS 备份服务器的认证绕过漏洞 CVE-2026-105133 与未认证远程代码执行漏洞 CVE-2026-105134，在 2026 年 10 月 8 日至 11 日入侵某组织的三台服务器。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。