Huntress披露AhsayCBS零日漏洞链被用于部署Python后门
热点事件持续更新
Huntress披露AhsayCBS零日漏洞链被用于部署Python后门
1 篇报道1 个报道来源53 分钟前更新
先了解这件事
AI 综述
Huntress于2026年10月披露的入侵事件显示，攻击者利用AhsayCBS备份软件中CVE-2026-105133和CVE-2026-105134两个漏洞组成利用链，绕过认证并在受影响系统上执行任意命令，最终投放一个可规避沙箱检测的Python后门。这两个漏洞被评估为曾被当作零日漏洞武器化使用。 Ahsay Backup已于2026年10月中旬发布针对这两个漏洞的补丁。
AI 根据报道生成 · 39 分钟前更新
最新进展11月11日 00:00
攻击者利用 AhsayCBS 两个已修补漏洞投放规避沙箱的 Python 后门报道时间线
沿着报道，了解事件的不同侧面。
11月11日
- The Hacker News攻击者利用 AhsayCBS 两个已修补漏洞投放规避沙箱的 Python 后门
Huntress 于 2026 年 10 月披露的入侵事件中，攻击者利用 AhsayCBS 两个已修补漏洞 CVE-2026-105133 和 CVE-2026-105134 组成利用链，绕过认证并执行任意命令，补丁由 Ahsay Backup 于 2026 年 10 月中旬发布。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。