AhsayCBSの脆弱性が悪用されWebシェルを配置、新たな修正が公開

シンガポールを拠点とするAhsayバックアップは、AhsayCBSに存在する2つの脆弱性に対するセキュリティアップデートを公開した。これらの脆弱性は、悪意あるアクターによってWebシェルを配置し、XMRig暗号通貨マイナーを導入するために悪用されていた。脆弱性はCVE-2026-105133とCVE-2026-105134で、認証を迂回し、任意のコマンドを実行する可能性がある。

Huntressの報告書によれば、攻撃者はこれらの脆弱性を組み合わせて、未認証のリモートコード実行を実現し、Webシェルと暗号通貨マイナーを導入した。初期のパッチは2026年8月にリリースされたバージョン9.15.2.59と10.3.4.0に含まれていたが、完全に機能していなかった。同社は、最新バージョン10.3.4.45のホットフィックスが攻撃の初期侵入ポイントを遮断することを確認した。