Säkerhetsbrister i AhsayCBS utnyttjas för att installera webbshells

brown wooden door in dark room — Roman Denisenko / Unsplash

Ahsay Backup, baserat i Singapore, har släppt säkerhetsuppdateringar för att åtgärda två säkerhetsbrister i AhsayCBS som har utnyttjats av onda aktörer för att installera webbshells och XMRig kryptovaluta-gruvprogram.

De aktuella sårbarheterna är CVE-2026-105133 och CVE-2026-105134, som skulle kunna kedjas samman för att kringgå autentisering och utföra godtyckliga kommandon på drabbade system.

I en rapport som publicerades tidigare denna månad observerade Huntress att hotaktörer kombinerade de två sårbarheterna för att uppnå oautentiserad fjärrkodexekvering och installera webbshells och kryptovaluta-gruvprogram på exponerade system.

Trots att sårbarheterna initialt antogs vara åtgärdade i AhsayCBS versioner 9.15.2.59 och 10.3.4.0 som släpptes i augusti 2026, har mjukvaruföretaget nu bekräftat att patcharna inte helt täppte till dem.

Fixarna finns tillgängliga i de följande versionerna. Ahsay uppmanade starkt användarna att omedelbart vidta åtgärder för att säkra sin miljö och skydda kundernas data. Efter att ha tillämpat hotfixen, bör användarna starta om sina servrar.