Keamanan · 18 Oktober 2026
Kelemahan AhsayCBS Dieksploitasi untuk Mengdeploy Web Shell
Ahsay Backup yang berbasis di Singapura telah merilis pembaruan keamanan untuk mengatasi dua kelemahan di AhsayCBS yang telah dieksploitasi oleh aktor jahat untuk menginstal web shell dan penambang cryptocurrency XMRig.
Kelemahan yang dimaksud adalah CVE-2026-105133 dan CVE-2026-105134, yang dapat dirangkai untuk menghindari otentikasi dan mengeksekusi perintah sembarangan pada sistem yang terpengaruh.
Dalam laporan yang diterbitkan awal bulan ini, Huntress menyatakan bahwa mereka mengamati aktor ancaman menggabungkan kedua kelemahan tersebut untuk mencapai eksekusi kode jarak jauh tanpa otentikasi dan mengdeploy web shell serta penambang cryptocurrency pada sistem yang terekspos.
Meskipun kelemahan tersebut awalnya dianggap telah ditangani dalam versi AhsayCBS 9.15.2.59 dan 10.3.4.0 yang dirilis pada Agustus 2026, perusahaan perangkat lunak kini telah mengkonfirmasi bahwa patch tersebut tidak sepenuhnya menutup celah tersebut.
Perbaikan tersedia dalam versi berikut. Ahsay menyatakan, "Mengingat seriusnya risiko ini, kami sangat mendesak Anda untuk segera mengambil tindakan untuk mengamankan lingkungan Anda dan melindungi data pelanggan Anda." Setelah menerapkan hotfix, mereka menyarankan untuk me-reboot server.
Dalam pembaruan, Huntress mengatakan bahwa mereka telah "memverifikasi secara independen bahwa hotfix AhsayCBS 10.3.4.45 mengurangi titik masuk awal dari rantai serangan ini, yang masih rentan pada versi v10 sebelumnya."
Eksploitasi aktif dari kelemahan ini telah mendorong Badan Keamanan Siber dan Infrastruktur AS (CISA) untuk menambahkannya ke dalam katalog Kelemahan yang Dieksploitasi yang Dikenal (KEV), yang mewajibkan lembaga federal untuk menerapkan patch sebelum 17 Oktober 2026.