更新時間：2026/10/21 13:35:24
發佈時間：2026/10/21 13:35:23
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1][2][3][4]
備份管理平臺AhsayCBS存在兩項漏洞，說明如下：
1. CVE-2026-105133：存在身分驗證不當漏洞，未經身分驗證的遠端攻擊者可透過操縱API請求參數，繞過系統身分驗證機制。
2. CVE-2026-105134：存在作業系統命令注入漏洞，攻擊者可透過Replication Receiver元件的API請求參數，於受影響系統執行作業系統命令。
二、已揭露攻擊活動說明
1. CISA已將兩項漏洞納入漏洞利用清單。[5]
2. Huntress自2026年10月7日起觀察到攻擊者串聯利用上述兩項漏洞，於部分受影響系統植入JSP Webshell、部署XMRig挖礦程式，並建立偽裝成Microsoft Edge更新服務的Windows服務，以維持挖礦程式運作。[6]
三、F-ISAC彙整Huntress所提供入侵威脅指標如附檔。
四、SSVC漏洞處置決策方法
1. CVE-2026-105133
利用狀況（Exploitation）: 已遭實際利用（Active）
可否自動化利用（Automatable）: 是（Yes）
技術影響（Technical Impact）: 部分影響（Partial）
2. CVE-2026-105134
利用狀況（Exploitation）: 已遭實際利用（Active）
可否自動化利用（Automatable）: 是（Yes）
技術影響（Technical Impact）: 完全控制（Total）
▶ 漏洞資訊
⌵
名稱：
CVE-2026-105133、CVE-2026-105134
描述：
使用版本：CVSS 3.1
分析分數：7.3、10
參考來源：NVD（VulDB）
▶ 影響平台
⌵
影響平台-系統：
1. AhsayCBS v10：建議套用原廠提供的10.3.4.45 Hotfix。
2. AhsayCBS v9：建議套用原廠提供的9.15.2.70 Hotfix。
3. AhsayCBS v7、v8：建議先升級至9.15.0.0版本，再套用9.15.2.70 Hotfix。
註：原廠先前發布的9.15.2.59及10.3.4.0版本未完整修補上述漏洞，套用Hotfix後須重新啟動伺服器。
▶ 建議措施
⌵
1. 官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
2. 建議限制AhsayCBS管理介面的對外存取，僅允許可信任IP位址連線，或透過VPN進行存取。
3. 建議檢查系統是否存在異常資料夾、可疑JSP檔案、未經授權新增的RPS Receiver，以及具管理員權限的異常帳號。
4. 如發現上述可疑跡象，建議依原廠指引進行調查及處置。原廠建議完整重新建置備份伺服器、安裝適用版本及Hotfix，並使用遭入侵前的Auto Save伺服器設定進行復原。
5. 建議會員可透過單位內設備觀察是否曾有對這些（可疑）IP、網域之連線紀錄，進行分析及風險評估（建議確認連線請求者是否為正常或合法的連線），並依照既有防護設備採取對應防護措施。建議會員可定期檢視入侵威脅指標之觸發情形，如長時間未觸發，則可評估移除或調整處理方式（例如由封鎖轉為監控）。另可依自身需求及不同類型入侵威脅指標之時效性差異評估檢視頻率，例如IP位址、網域名稱、URL及E-mail等通常變動較快，可每1至3個月重新檢視一次；而檔案雜湊值（Hash）等檔案特徵型指標相對穩定，通常不易因時間經過而改變其惡意特性，故可適度延長保留期限。
▶ IoC資料欄位
⌵
| 類別 | 內容 |
|---|---|
| DOMAIN | xmr.kryptex.network:8029 |
| HASH(MD5) | 4d0c11446fb8544b2336e4fc37cf232f |
| HASH(MD5) | a06d4672f6f95852dda532701d17d669 |
| HASH(MD5) | c78d9355b8b1a4bd64ca09b56e24998c |
| HASH(SHA1) | 6cbdf36c511d664d5b0e119a23c2437d377d11a6 |
| HASH(SHA1) | 995c2c44ed70efb3f616a4b385e13315567a7576 |
| HASH(SHA1) | bba6c3a04e6938f5028e0fa8686e7f033fd05142 |
| HASH(SHA256) | 05f69ae6b2b89c1c4dcf836bff032232f11bf0109f2b498e2345045d06139034 |
| HASH(SHA256) | 481728a7c9c4c02be07051d9c1958d902ea6397ebb8952ab83944818e3d25d21 |
| HASH(SHA256) | 4dcb0202fe8b2d4d7b183764e38184cd6ed50132786cc7e7d1f7f4bce1dd6f3d |
| IPv4 | 104.234.26.10 |
| IPv4 | 107.191.47.199 |
| IPv4 | 123.202.208.37 |
| IPv4 | 177.4.12.11 |
| IPv4 | 185.220.236.49 |
| IPv4 | 38.60.252.110 |
| URL | http://imagefiles-backup.oss-ap-southeast-7.aliyuncs.com/javas/Office/win/config.json |
| URL | http://imagefiles-backup.oss-ap-southeast-7.aliyuncs.com/javas/Office/win/edge.exe |
| URL | http://imagefiles-backup.oss-ap-southeast-7.aliyuncs.com/javas/Office/win/msedge.exe |
| URL | http://imagefiles-backup.oss-ap-southeast-7.aliyuncs.com/javas/Office/win/Taskgmr.ps1 |
| URL | http://imagefiles-backup.oss-ap-southeast-7.aliyuncs.com/javas/Office/win/WinRing0x64.sys |
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://nvd.nist.gov/vuln/detail/CVE-2026-105133 | NVD－CVE-2026-105133 |
| 2 | https://nvd.nist.gov/vuln/detail/CVE-2026-105134 | NVD－CVE-2026-105134 |
| 3 | https://www.ahsay.com/en/company/announcements/patch-cve-105133-105134-update | Ahsay－安全修補公告 |
| 4 | https://www.ahsay.com/en/company/announcements/ahsaycbs-vulnerability-status-update | Ahsay－漏洞狀態更新 |
| 5 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
| 6 | https://www.huntress.com/blog/ahsaycbs-flaws-exploit | Huntress－攻擊活動分析 |
情資編號：
FISAC-200-202610-0009
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞