未修補的 AhsayCBS 漏洞遭利用 植入網頁後門與挖礦程式
· 資安
攻擊者正利用 AhsayCBS 備份管理平台中兩個尚未修補的漏洞，奪取受影響裝置的控制權、植入網頁後門，並安裝偽裝成 Microsoft Edge 的 XMRig 加密貨幣挖礦程式。這兩個漏洞分別為 CVE-2026-105133（check 元件中的不當驗證問題，CVSS v4 評分 5.5）與 CVE-2026-105134（可進行作業系統指令注入）；兩者結合可讓攻擊者繞過驗證並在主機上執行指令。由於 AhsayCBS 是備份產品，遭入侵的執行個體會讓攻擊者站上通常存放敏感資料與特權憑證的系統。目前尚無修補程式，防禦方只能仰賴緩解措施與監控。
為什麼重要：備份基礎設施是勒索軟體與資料竊取的高價值立足點，而在無修補程式可用的情況下，防禦方只能依賴偵測與網路控管。
重點
- 兩個漏洞：CVE-2026-105133（不當驗證，CVSS v4 5.5）與 CVE-2026-105134（作業系統指令注入）
- 攻擊者植入網頁後門與偽裝成 Microsoft Edge 的 XMRig 挖礦程式
- 目前沒有可用的修補程式