Beveiliging · 18 oktober 2026
Ook gepubliceerd in 日本語, 한국어, Indonesia, 中文, ไทย, हिन्दी, Deutsch, Español, Norsk, Türkçe, العربية, Français, Italiano, Svenska
AhsayCBS-kwetsbaarheden uitgebuit voor webshells, nieuwe fixes beschikbaar
Ahsay Backup, gevestigd in Singapore, heeft beveiligingsupdates uitgebracht om twee beveiligingskwetsbaarheden in AhsayCBS aan te pakken. Deze kwetsbaarheden zijn uitgebuit door kwaadwillende actoren om webshells en XMRig cryptocurrency-miners te installeren.
De kwetsbaarheden, aangeduid als CVE-2026-105133 en CVE-2026-105134, kunnen worden gekoppeld om authenticatie te omzeilen en willekeurige commando's uit te voeren op de getroffen systemen.
In een eerder deze maand gepubliceerd rapport meldde Huntress dat het bedreigingsactoren had waargenomen die de twee kwetsbaarheden combineerden om niet-geauthenticeerde externe code-uitvoering te bereiken en webshells en cryptocurrency-miners te implementeren op blootgestelde systemen.
Hoewel aanvankelijk werd aangenomen dat de kwetsbaarheden waren verholpen in AhsayCBS-versies 9.15.2.59 en 10.3.4.0, die in augustus 2026 zijn uitgebracht, heeft het softwarebedrijf nu bevestigd dat de patches niet volledig effectief waren.
De nieuwe fixes zijn beschikbaar in de laatste versies. Ahsay dringt aan op onmiddellijke actie om omgevingen te beveiligen en klantgegevens te beschermen. Huntress heeft bevestigd dat de AhsayCBS 10.3.4.45-hotfix het initiële toegangspunt van deze aanvalsketen verlicht, dat nog steeds kwetsbaar was in eerdere versies.
De actieve uitbuiting van de kwetsbaarheden heeft de Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) ertoe aangezet ze toe te voegen aan de catalogus van bekende kwetsbaarheden, wat vereist dat federale instanties de patches uiterlijk op 17 oktober 2026 toepassen.