---
title: AhsayCBS-sårbarheter utnyttet for å implementere webshells
url: https://www.dataloco.com/no/ahsaycbs-sarbarheter-utnyttet-for-a-implementere-webshells
published: 2026-10-18T08:33:28+00:00
language: no
section: Sikkerhet
source: https://thehackernews.com/2026/10/ahsaycbs-flaws-exploited-to-deploy-web.html
organizations: Ahsay Backup, Huntress, CISA
publisher: Dataloco
---

# AhsayCBS-sårbarheter utnyttet for å implementere webshells

Selskapet Ahsay Backup med base i Singapore har utgitt sikkerhetsoppdateringer for å adressere to sårbarheter i AhsayCBS som har blitt utnyttet av ondsinnede aktører til å implementere webshells og XMRig kryptovaluta-minere.

Sårbarhetene det er snakk om er CVE-2026-105133 og CVE-2026-105134, som kan kjedes sammen for å omgå autentisering og utføre vilkårlige kommandoer på berørte systemer.

I en rapport publisert tidligere denne måneden observerte Huntress trusselaktører som kombinerte de to sårbarhetene for å oppnå uautorisert fjernkodeeksekvering og implementere webshells og kryptovaluta-minere på eksponerte systemer.

Selv om sårbarhetene først ble antatt å være adressert i AhsayCBS versjoner 9.15.2.59 og 10.3.4.0 utgitt i august 2026, har programvareselskapet nå bekreftet at oppdateringene ikke fullstendig har løst dem.

Oppdateringene er tilgjengelige i de nevnte versjonene. Ahsay oppfordret til umiddelbare tiltak for å sikre miljøet og beskytte kundenes data, og anbefalte omstart av serveren etter å ha anvendt hotfixen.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/ahsaycbsweb)
- [한국어](https://www.dataloco.com/ko/cbs)
- [Indonesia](https://www.dataloco.com/id/kelemahan-ahsaycbs-dieksploitasi-untuk-mengdeploy-web-shell)
- [中文](https://www.dataloco.com/zh/ahsaycbsweb-shell)
- [ไทย](https://www.dataloco.com/th/ahsay-backup)
- [हिन्दी](https://www.dataloco.com/hi/ahsaycbs-ma-sarakashha-khamaya-ka-shashhanae-naii-sathhara-jara)
- [Deutsch](https://www.dataloco.com/de/ahsaycbs-sicherheitslucken-ausgenutzt-um-webshells-zu-implementieren)
- [Español](https://www.dataloco.com/es/ahsaycbs-presenta-actualizaciones-de-seguridad-tras-explotacion-de-vulnerabilidades)
- [Türkçe](https://www.dataloco.com/tr/ahsaycbs-aciklari-kotu-amacli-kullanildi-yeni-duzeltmeler-yayinlandi)
- [العربية](https://www.dataloco.com/ar/asdar-thdythat-amny-lbrnamg-ahsaycbs-baad-astghlal-thghrat-lnshr-brmgyat-khbyth)
- [Français](https://www.dataloco.com/fr/des-failles-dahsaycbs-exploitees-pour-deployer-des-shells-web)
- [Italiano](https://www.dataloco.com/it/ahsaycbs-corregge-nuove-falle-di-sicurezza-sfruttate-per-distribuire-shell-web-e-minerari-crittovaluta)
- [Nederlands](https://www.dataloco.com/nl/ahsaycbs-kwetsbaarheden-uitgebuit-voor-webshells-nieuwe-fixes-beschikbaar)
- [Svenska](https://www.dataloco.com/sv/sakerhetsbrister-i-ahsaycbs-utnyttjas-for-att-installera-webbshells)