إصدار تحديثات أمنية لبرنامج AhsayCBS بعد استغلال ثغرات لنشر برمجيات خبيثة

three white CCTV cameras mounted on wall — Pawel Czerwinski / Unsplash

أصدرت شركة Ahsay Backup، ومقرها سنغافورة، تحديثات أمنية لمعالجة ثغرتين أمنيتين في برنامج AhsayCBS، حيث استغل جهات تهديد هذه الثغرات لنشر أغلفة ويب وبرامج تعدين العملات الرقمية XMRig.

تتمثل الثغرات في CVE-2026-105133 وCVE-2026-105134، والتي يمكن ربطها معاً لتجاوز عملية المصادقة وتنفيذ أوامر عشوائية على الأنظمة المتضررة. وقد لاحظت شركة Huntress قيام المهاجمين بدمج هاتين الثغرتين لتحقيق تنفيذ عن بعد للكود دون مصادقة.

أكدت الشركة أن الإصلاحات التي طُرحت سابقاً في أغسطس 2026 ضمن الإصدارين 9.15.2.59 و10.3.4.0 لم تغلق الثغرات بشكل كامل. وقد تحققت Huntress بشكل مستقل من أن الإصلاح العاجل في نسخة AhsayCBS 10.3.4.45 يحد من نقطة الدخول الأولية لسلسلة الهجوم هذه.

وبسبب الاستغلال النشط لهذه الثغرات، أضافت وكالة الأمن السيبراني وأمن البنية التحتية CISA هذه الثغرات إلى كتالوج الثغرات المستغلة المعروفة، مع إلزام الوكالات الفيدرالية بتطبيق الإصلاحات بحلول 17 أكتوبر 2026.