Huntress 发现 AhsayCBS 遭入侵挖矿：备份管理介面也要修补

Huntress 观察到攻击者利用 AhsayCBS 两项漏洞入侵备份伺服器，植入后门及冒充 Edge 的挖矿程式。研究其后补充可阻断最初入侵路径的修补资讯。

Anti-Ransomware · SI 智能体辅助整理官方研究发布日期；10 月 12 日补充修补资讯：2026.10.08核对 2026.10.26

来源事实

10 月 8 日报告指出，攻击者串连 CVE-2026-105133 与 CVE-2026-105134，入侵对外开放的备份管理系统；已观察到的后续行为包括植入 XMRig 挖矿程式。这项研究并非已证实的勒索加密事件。

10 月 12 日更新列出 v10 的 10.3.4.45 及 v7 至 v9 的 9.15.2.70 热修补。Huntress 独立验证前者可缓解最初入侵点；修补不能代替检查既有后门。

给企业的下一步 / 编辑观察

备份平台同样需要限制管理存取，并检查异常程序。

Threat Actors Exploit Critical AhsayCBS Flaws to Drop Webshells and XMRig Cryptominer

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。