Sicherheit · 18. Oktober 2026
AhsayCBS-Sicherheitslücken ausgenutzt, um Webshells zu implementieren
Das in Singapur ansässige Unternehmen Ahsay Backup hat Sicherheitsupdates veröffentlicht, um zwei Sicherheitsanfälligkeiten in AhsayCBS zu beheben, die von böswilligen Akteuren ausgenutzt wurden, um Webshells und XMRig-Kryptowährungsminer zu implementieren.
Die betreffenden Schwachstellen sind CVE-2026-105133 und CVE-2026-105134, die miteinander verknüpft werden konnten, um die Authentifizierung zu umgehen und beliebige Befehle auf betroffenen Systemen auszuführen.
In einem Bericht, der Anfang dieses Monats veröffentlicht wurde, stellte Huntress fest, dass Bedrohungsakteure die beiden Schwachstellen kombinierten, um nicht authentifizierte Remote-Code-Ausführung zu erreichen und Webshells sowie Kryptominer auf exponierten Systemen zu implementieren.
Obwohl die Schwachstellen zunächst in den AhsayCBS-Versionen 9.15.2.59 und 10.3.4.0, die im August 2026 veröffentlicht wurden, als behoben galten, hat das Softwareunternehmen nun bestätigt, dass die Patches sie nicht vollständig geschlossen haben.
Die Fixes sind in den folgenden Versionen verfügbar. Ahsay riet: "Angesichts der Schwere dieser Risiken fordern wir Sie dringend auf, sofort Maßnahmen zu ergreifen, um Ihre Umgebung zu sichern und die Daten Ihrer Kunden zu schützen."