सुरक्षा · 18 अक्टूबर 2026
AhsayCBS में सुरक्षा खामियों का शोषण, नई सुधार जारी
सिंगापुर स्थित Ahsay Backup ने AhsayCBS में दो सुरक्षा खामियों को संबोधित करने के लिए सुरक्षा अपडेट जारी किए हैं, जिन्हें बुरे अभिनेता द्वारा वेब शेल और XMRig क्रिप्टोक्यूरेंसी माइनर्स को स्थापित करने के लिए शोषित किया गया है।
इन खामियों में CVE-2026-105133 और CVE-2026-105134 शामिल हैं, जिन्हें प्रमाणीकरण को बायपास करने और प्रभावित सिस्टम पर मनमाने आदेश निष्पादित करने के लिए चेन किया जा सकता है।
इस महीने की शुरुआत में प्रकाशित एक रिपोर्ट में, Huntress ने कहा कि उसने इन दो खामियों को मिलाकर अनधिकृत दूरस्थ कोड निष्पादन हासिल करने और उजागर सिस्टम पर वेब शेल और क्रिप्टोक्यूरेंसी माइनर्स तैनात करने की कोशिश करते हुए खतरे के अभिनेता देखे।
हालांकि इन खामियों को अगस्त 2026 में जारी AhsayCBS के संस्करण 9.15.2.59 और 10.3.4.0 में संबोधित किया गया था, सॉफ़्टवेयर कंपनी ने पुष्टि की है कि पैच ने इन्हें पूरी तरह से बंद नहीं किया।
अमेरिकी साइबर सुरक्षा और बुनियादी ढाँचा सुरक्षा एजेंसी (CISA) ने इन खामियों को ज्ञात शोषण खामियों (KEV) सूची में जोड़ दिया है, जिसमें संघीय एजेंसियों को 17 अक्टूबर 2026 तक पैच लागू करने की आवश्यकता है।