AhsayCBS 漏洞已遭利用 舊修補不完整須再升級
Ahsay 為備份管理平台 Ahsay Cloud Backup Server（AhsayCBS）發布緊急更新，處理兩個已被實際攻擊利用的漏洞：CVE-2026-105133 及 CVE-2026-105134。iThome 報道指出，威脅情報公司 Huntress 早前發現這兩個漏洞已被用於攻擊；而 Ahsay 其後確認，先前推出的修補版本未能完整解決問題。
受影響機構的重點不只是「已經裝過更新」：Ahsay 指出，9.15.2.59 與 10.3.4.0 並非最終修補版本。使用 AhsayCBS 第 7 至第 9 版的用戶應升級至 9.15.2.70；第 10 版用戶則應升級至 10.3.4.45。
為何備份平台受攻擊要特別處理
備份系統一旦被入侵，風險可延伸至復原能力本身。攻擊者若能接觸備份管理平台，機構即使保留了備份資料，也需要重新確認管理環境、備份工作及可還原資料是否仍可信。這使事件的處理重點由單次修補，延伸至入侵排查與復原環境重建。
iThome 指出，Ahsay 在 10 月 13 日已發布指引，協助用戶確認 AhsayCBS 是否曾遭入侵，並列出受害備份系統的全面重建處理步驟。IT 團隊應按該指引核查系統狀況；如發現入侵跡象，應依官方重建流程處理，而非只套用新版修補程式後便恢復日常操作。
機構現時可採取的行動
- 核實目前 AhsayCBS 版本，避免把 9.15.2.59 或 10.3.4.0 誤當成已徹底修補。
- 按所屬主版本升級至 9.15.2.70 或 10.3.4.45。
- 依 Ahsay 的入侵確認指引檢查平台是否受影響。
- 若確認受害，按官方全面重建步驟處理備份系統，並在復原工作中重新評估備份資料與管理環境的可信性。
香港使用 AhsayCBS 的中小企、IT 服務商及機構都應把這次更新列作優先工作。現有資料未有交代受害範圍、攻擊者身分或攻擊途徑，因此不宜作進一步歸因；下一步值得留意的是，Ahsay 與 Huntress 是否披露更多入侵特徵或技術細節，以便機構加強排查。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- iThome — 軟體公司Ahsay再度修補已遭串連及利用的備份管理平臺AhsayCBS零時差漏洞 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
