攻击者利用 AhsayCBS 两个已修补漏洞投放规避沙箱的 Python 后门
Attackers Exploit AhsayCBS Flaws to Deploy Sandbox-Evading Python Backdoor
AI 导读
Huntress 于 2026 年 10 月披露的入侵事件中，攻击者利用 AhsayCBS 两个已修补漏洞 CVE-2026-105133 和 CVE-2026-105134 组成利用链，绕过认证并执行任意命令，补丁由 Ahsay Backup 于 2026 年 10 月中旬发布。
来源：The Hacker News · thehackernews.com