RecodeX 重构消息,安全研究人员披露一起针对AhsayCBS的攻击活动,攻击者利用两个现已修复的漏洞植入基于Python的恶意程序。Huntress于2026年10月观测到该活动,攻击者串联利用CVE-2026-105133与CVE-2026-105134绕过身份认证,并在受影响系统上执行任意命令。相关漏洞补丁已发布。