AhsayCBS 發布兩項漏洞修補及受入侵伺服器復原指引

情報摘要

Ahsay 表示，v10.3.4.45 及 v9.15.2.70 hotfix 修復 CVE-2026-105133 和 CVE-2026-105134；供應商已接獲夥伴未經授權存取報告。CISA 於 10 月 14 日將兩項漏洞加入已知被利用漏洞目錄。

受影響產品

AhsayCBS v10、v9；v7／v8 使用者亦須依官方路徑升級

適用讀者

管理 AhsayCBS 的香港企業、備份服務供應商及維運團隊

建議行動

套用所用分支的 v10.3.4.45 或 v9.15.2.70 hotfix；v7／v8 先升至 v9.15.0.0 再套用 hotfix。若發現官方列出的可疑檔案或資料夾、未經授權的 RPS receiver 或管理員帳戶，按入侵處理；Ahsay 建議重新安裝作業系統及 AhsayCBS、套用相應 hotfix，再從入侵前的 Auto Save 還原設定。

風險評級依據

編輯風險分級：備份伺服器已有未經授權存取報告，兩項漏洞已列入 CISA KEV；並非官方 CVSS 評分。

解讀限制

香港受影響情況及全球受害數量未獲證實。

10 月 13 日為本次狀態公告日期；並非首次攻擊日期。

資料來源

• Ahsay：AhsayCBS Vulnerability Status Update ↗來源刊登：2026-10-13
• CISA：KEV 目錄（2026-10-23 版本） ↗來源刊登：2026-10-23