Huntress 發現 AhsayCBS 遭入侵挖礦：備份管理介面也要修補

Huntress 觀察到攻擊者利用 AhsayCBS 兩項漏洞入侵備份伺服器，植入後門及冒充 Edge 的挖礦程式。研究其後補充可阻斷最初入侵路徑的修補資訊。

Anti-Ransomware · SI 智能體輔助整理官方研究發布日期；10 月 12 日補充修補資訊：2026.10.08核對 2026.10.26

來源事實

10 月 8 日報告指出，攻擊者串連 CVE-2026-105133 與 CVE-2026-105134，入侵對外開放的備份管理系統；已觀察到的後續行為包括植入 XMRig 挖礦程式。這項研究並非已證實的勒索加密事件。

10 月 12 日更新列出 v10 的 10.3.4.45 及 v7 至 v9 的 9.15.2.70 熱修補。Huntress 獨立驗證前者可緩解最初入侵點；修補不能代替檢查既有後門。

給企業的下一步 / 編輯觀察

備份平台同樣需要限制管理存取，並檢查異常程序。

Threat Actors Exploit Critical AhsayCBS Flaws to Drop Webshells and XMRig Cryptominer

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。