บริษัทสิงคโปร์ Ahsay Backup ออกแพตช์ใหม่แก้ช่องโหว่ใน AhsayCBS ที่ถูกแฮกเกอร์ใช้ติดเว็บเชลล์และมินเนอร์ XMRig หลังพบว่าแพตช์เดิมไม่เพียงพอ ช่องโหว่ (CVE-2026-105133 และ CVE-2026-105134) ถูกใช้หลบการตรวจสอบและรันโค้ดจากระยะไกล ทั้งสองช่องโหว่ถูกใช้ร่วมกันเพื่อเจาะระบบโดยไม่ต้องผ่านการตรวจสอบ บริษัทเตือนให้ผู้ใช้อัปเดตเวอร์ชัน 10.3.4.45 หรือ 9.15.2.70 แล้วรีบตั้งค่ารีบูตเซิร์ฟเวอร์ทันที Huntress ยืนยันว่าแพตช์ใหม่ปิดช่องทางการโจมตีได้ แต่ยังมีความเสี่ยงจากการใช้เวอร์ชันเก่า ขณะที่ CISA ได้เพิ่มช่องโหว่นี้ในรายการ KEV ต้องการให้หน่วยงานรัฐอัปเดตภายในวันที่ 17 ตุลาคม 2026 ผู้ใช้ที่ไม่อัปเดตอาจเสี่ยงข้อมูลลูกค้าถูกขโมยหรือระบบถูกใช้ขุดสกุลเงินดิจิทัล ช่องโหว่ถูกใช้ใน AhsayCBS ที่มีผู้ใช้งานกว้าง ทำให้ผู้ใช้ที่ไม่ได้รับแพตช์ใหม่เสี่ยงถูกโจมตีโดยไม่ต้องผ่านการตรวจสอบ บริษัทขอให้ผู้ใช้ตรวจสอบเวอร์ชันที่ติดตั้งและอัปเดตทันทีเพื่อป้องกันการเจาะระบบ CISA ระบุว่าช่องโหว่นี้มีความเสี่ยงสูงต่อระบบสำคัญ จึงเร่งให้หน่วยงานรัฐอัปเดตภายในกำหนดเวลา ผู้ใช้ทั่วไปควรติดตามการอัปเดตจาก Ahsay และตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว