ZONE.CI 全球网

AhsayCBS备份服务器存在认证绕过(CVE-2026-105133)与路径穿越写文件(CVE-2026-105134)链式RCE漏洞，影响10.3.2及更早版本，无需认证即可远程获取SYSTEM/root权限，已在野利用。文章详述漏洞成因、利用链、检测排查方法及升级修复建议，强调备份系统应作为核心资产防护。

本文披露AhsayCBS备份服务高危漏洞CVE-2026-105134，CVSS满分10.0，源于ReplicationReceiver组件OS命令注入，未授权远程可RCE，影响版本≤10.3.2，官方已发布10.3.4修复。文章详析漏洞成因、攻击路径、检测方法及修复建议，强调备份服务器高价值与防护薄弱问题，建议升级并限制接口公网暴露。

AhsayCBS备份管理台遭零日漏洞攻击，CVE-2026-105133认证绕过与CVE-2026-105134远程代码执行组合利用，攻击者获取SYSTEM权限并部署XMRig挖矿程序及JSPwebshell维持持久化。建议将管理界面从公网收回、排查IOC、从可信备份重建系统，并更换凭证。

这份安全简讯汇总了2026年10月10日全球网络安全事件，包括T-Systems遭SafePay勒索攻击、日本IDCFrontier遭勒索软件攻击、FakeGit利用GitHub虚假仓库传播恶意软件、AhsayCBS漏洞遭利用、午夜含羞草借安卓供应链传播、恶意Firefox扩展窃取加密钱包密钥等，建议加强供应链安全防护和漏洞管理。

该文档为2026年10月10日网络安全动态日报，报道了Handlebars.js远程代码执行漏洞（CVE-2026-106446）、某时尚零售商遭勒索攻击致股价闪崩、CitrixNetScaler高危漏洞（CVE-2026-107406）修复及AhsayCBS漏洞被利用部署Webshell挖矿等事件。建议相关用户及时升级补丁并加强安全监测。

文章总结： 本文披露CVE-2026-105134，AhsayCBS备份服务存在CVSS满分10.0的未授权OS命令注入漏洞，影响版本≤10.3.2。漏洞位于R

文章总结： 本文披露AhsayCBS备份服务高危漏洞CVE-2026-105134，CVSS满分10.0，源于ReplicationReceiver组件OS命令