AhsayCBS-sårbarheter utnyttet for å implementere webshells

gray stainless steel armor — Nik Shuliahin 💛💙 / Unsplash

Selskapet Ahsay Backup med base i Singapore har utgitt sikkerhetsoppdateringer for å adressere to sårbarheter i AhsayCBS som har blitt utnyttet av ondsinnede aktører til å implementere webshells og XMRig kryptovaluta-minere.

Sårbarhetene det er snakk om er CVE-2026-105133 og CVE-2026-105134, som kan kjedes sammen for å omgå autentisering og utføre vilkårlige kommandoer på berørte systemer.

I en rapport publisert tidligere denne måneden observerte Huntress trusselaktører som kombinerte de to sårbarhetene for å oppnå uautorisert fjernkodeeksekvering og implementere webshells og kryptovaluta-minere på eksponerte systemer.

Selv om sårbarhetene først ble antatt å være adressert i AhsayCBS versjoner 9.15.2.59 og 10.3.4.0 utgitt i august 2026, har programvareselskapet nå bekreftet at oppdateringene ikke fullstendig har løst dem.

Oppdateringene er tilgjengelige i de nevnte versjonene. Ahsay oppfordret til umiddelbare tiltak for å sikre miljøet og beskytte kundenes data, og anbefalte omstart av serveren etter å ha anvendt hotfixen.