軟體公司Ahsay再度修補已遭串連及利用的備份管理平臺AhsayCBS零時差漏洞

上週威脅情報公司Huntress指出,近日公布的備份管理平臺Ahsay Cloud Backup Server(AhsayCBS)資安漏洞CVE-2026-105133、CVE-2026-105134被用於實際攻擊,本週軟體公司Ahsay發布更新予以修補。

10月12日Ahsay發布重要資安警訊,表示先前推出的9.15.2.59與10.3.4.0版AhsayCBS,並未完整修補這些資安漏洞,這次他們發布新的修補程式來徹底解決問題,第7至第9版AhsayCBS用戶應升級至9.15.2.70版,第10版用戶應升級至10.3.4.45版因應。13日Ahsay發布新的指引,以協助用戶確認AhsayCBS是否遭到入侵,並提供受害備份系統全面重建的處理步驟。