AhsayCBS漏洞遭链式在野利用

2026年10月9日，Huntress披露，攻击者正在链式利用AhsayCBS两个尚未修补的漏洞，以取得未认证的远程代码执行权限并植入WebShell。截至10月8日，至少五个组织遭到攻击；所有10.3.2及以下版本以及最新发布的10.3.4均受影响。Huntress建议在补丁发布前，仅允许可信IP或通过VPN访问管理界面，并调查相关系统是否已经遭入侵。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。