Veeam 备份服务器只读角色即可 RCE：CVE-2025-64393 评分 9.4
Veeam 发布 KB4934 修复 Backup & Replication 12 中的 CVE-2025-64393（CVSS 9.4）：仅需被官方文档描述为只读的 Backup Viewer 角色，低权限用户即可在备份服务器上以 SYSTEM 权限执行代码。
备份安全
CVE-2026-105134：AhsayCBS 备份服务器未认证 RCE 遭在野利用
备份管理控制台 AhsayCBS 曝两个漏洞，编号 CVE-2026-105133 与 CVE-2026-105134。攻击者可串接二者实现未认证 SYSTEM 权限远程代码执行，10 月 7 日起在野利用，最新版 10.3.4 仍受影响且暂无补丁。
不可变备份实战：Object Lock 防勒索篡改
不可变备份配置教程：创建启用 Object Lock 的桶、开启版本控制、设置桶级默认保留策略、区分 COMPLIANCE 与 GOVERNANCE 模式、备份账号显式拒绝删除、本地 chattr 与 ZFS hold 保护，含删除验证。
CVE-2026-87886：Acronis 备份插件本地提权遭在野利用，cPanel/Plesk 主机风险陡增
Acronis 备份插件存在 CWE-276 不安全默认权限缺陷，本地低权限用户可提权至 root（CVSS 7.8），厂商确认已在 cPanel & WHM 环境遭有限定向利用。共享主机上单账户被拿下可能连带同机其他客户。
rsync 数据备份安全实战：加密备份与恢复演练配置
勒索软件攻击中攻击者会优先加密或删除备份。本文详解 rsync 备份安全完整方案：ssh 传输加密、gpg 静态加密、authorized_keys 单命令授权、–link-dest 多版本快照保留 14 天，含月度恢复演练完整步骤与误删回滚方法，适用于网站与数据库异地备份。
勒索软件防御实战：加固检测与应急响应配置指南
勒索软件防御实战指南：SMBv1 禁用、SSH 密钥认证、不可变备份构建、auditd/Sysmon 行为检测与感染后应急响应全流程配置。
Veeam ONE 曝 SMB 身份验证强制漏洞 CVE-2026-65641：勒索软件攻陷备份的前置跳板
Veeam 8 月公告披露 CVE-2026-65641（CVSS v4.0 9.3）：Veeam ONE 监控服务未认证的网络攻击者可对服务账号发起 SMB 身份验证强制攻击。一旦 SMB 签名未强制开启，攻击者可将该强制身份验证中继至域控，进而夺取完整域权限。该漏洞对企业备份系统破坏性极强，勒索软件团伙常用此手法先抹除备份再投放加密器。
Veeam ONE 曝 CVSS 10.0 满分未授权 RCE，备份基础设施再成勒索软件跳板
Veeam 披露 Veeam ONE 中六个漏洞，CVE-2026-64633 评分 CVSS v4.0 满分 10.0，可被远程未授权攻击者在代理主机执行任意代码。同日 Veeam Service Provider Console 9.3 的 CVE-2026-58073 评分 9.5，可窃取托管代理凭据，需立即升级。