---
title: Ahsay wydaje poprawkę dla aktywnie wykorzystywanej luki w serwerze kopii zapasowych
url: https://www.dataloco.com/pl/ahsay-wydaje-poprawke-dla-aktywnie-wykorzystywanej-luki-w-serwerze-kopii-zapasowych
published: 2026-10-17T14:35:58+00:00
language: pl
section: Bezpieczeństwo
source: https://www.security.nl/posting/957613/Ahsay+komt+met+update+voor+actief+misbruikt+lek+in+Cloud+Backup+Server?channel=rss
organizations: Ahsay, Huntress, NCSC
publisher: Dataloco
---

# Ahsay wydaje poprawkę dla aktywnie wykorzystywanej luki w serwerze kopii zapasowych

Deweloper oprogramowania Ahsay wydał pilną poprawkę zabezpieczającą przed podatnością, z której napastnicy korzystają od co najmniej 4 października. W wyniku ataków hakerskich zostały zhakowane liczne organizacje. Serwer Ahsay Cloud Backup Server stanowi konsolę zarządzania dla oprogramowania do tworzenia kopii zapasowych firmy Ahsay. Rozwiązanie to jest wykorzystywane głównie przez zarządzanych dostawców usług oraz integratorów systemów, którzy dzięki niemu organizują procesy kopii zapasowych dla swoich klientów. Użytkownicy mogą konfigurować polityki kopii zapasowych, tworzyć kopie zapasowe oraz przywracać dane z istniejących kopii.

Opublikowana poprawka obejmuje dwie podatności oznaczone identyfikatorami CVE-2026-105133 oraz CVE-2026-105134, które zostały wykorzystane w ramach obserwowanych ataków. Podatność CVE-2026-105133 umożliwia obejście mechanizmów uwierzytelniania, co pozwala napastnikom na uzyskanie dostępu do systemu AhsayCBS. Druga podatność, CVE-2026-105134, umożliwia zdalne wykonanie kodu z uprawnieniami SYSTEM. W zaobserwowanych atakach sprawcy łączą obie podatności. Po uzyskaniu dostępu do skompromitowanego serwera napastnicy instalują powłoki sieciowe, aby utrzymać dostęp i przeprowadzać dalsze działania atakujące.

W trakcie ataków sprawcy instalują również kryptogórnicze oprogramowanie, które wykorzystuje moc obliczeniową systemu do wydobycia kryptowalut. Obie podatności zostały wykryte przez firmę bezpieczeństwa Huntress, która poinformowała firmę Ahsay o ich istnieniu 4 października. Dnia 12 października producent oprogramowania ogłosił, że opracowano pilną poprawkę. Zgodnie z informacjami firmy Huntress, poprawka ta naprawia podatność CVE-2026-105133. Dzięki temu napastnicy nie mogą wykorzystać podatności CVE-2026-105134, chyba że posiadają już dane logowania do systemu.

Narodowe Centrum Bezpieczeństwa Cybernetycznego zaleca pilne zastosowanie aktualizacji bezpieczeństwa oraz przeprowadzenie analizy w celu sprawdzenia, czy system nie został zhakowany. Po zainstalowaniu poprawki konieczne jest ponowne uruchomienie serwera. W przypadku stwierdzenia, że system został zhakowany, firma Ahsay zaleca odbudowę serwera od podstaw oraz przywrócenie czystej konfiguracji.

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/ahsay-cloud-backup-server-icin-aktif-olarak-kullanilan-guvenlik-acigina-guncelleme-yayinlandi)