---
title: Säkerhetsbrister i AhsayCBS utnyttjas för att installera webbshells
url: https://www.dataloco.com/sv/sakerhetsbrister-i-ahsaycbs-utnyttjas-for-att-installera-webbshells
published: 2026-10-18T09:25:29+00:00
language: sv
section: Säkerhet
source: https://thehackernews.com/2026/10/ahsaycbs-flaws-exploited-to-deploy-web.html
organizations: Ahsay, Huntress, CISA
publisher: Dataloco
---

# Säkerhetsbrister i AhsayCBS utnyttjas för att installera webbshells

Ahsay Backup, baserat i Singapore, har släppt säkerhetsuppdateringar för att åtgärda två säkerhetsbrister i AhsayCBS som har utnyttjats av onda aktörer för att installera webbshells och XMRig kryptovaluta-gruvprogram.

De aktuella sårbarheterna är CVE-2026-105133 och CVE-2026-105134, som skulle kunna kedjas samman för att kringgå autentisering och utföra godtyckliga kommandon på drabbade system.

I en rapport som publicerades tidigare denna månad observerade Huntress att hotaktörer kombinerade de två sårbarheterna för att uppnå oautentiserad fjärrkodexekvering och installera webbshells och kryptovaluta-gruvprogram på exponerade system.

Trots att sårbarheterna initialt antogs vara åtgärdade i AhsayCBS versioner 9.15.2.59 och 10.3.4.0 som släpptes i augusti 2026, har mjukvaruföretaget nu bekräftat att patcharna inte helt täppte till dem.

Fixarna finns tillgängliga i de följande versionerna. Ahsay uppmanade starkt användarna att omedelbart vidta åtgärder för att säkra sin miljö och skydda kundernas data. Efter att ha tillämpat hotfixen, bör användarna starta om sina servrar.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/ahsaycbsweb)
- [한국어](https://www.dataloco.com/ko/cbs)
- [Indonesia](https://www.dataloco.com/id/kelemahan-ahsaycbs-dieksploitasi-untuk-mengdeploy-web-shell)
- [中文](https://www.dataloco.com/zh/ahsaycbsweb-shell)
- [ไทย](https://www.dataloco.com/th/ahsay-backup)
- [हिन्दी](https://www.dataloco.com/hi/ahsaycbs-ma-sarakashha-khamaya-ka-shashhanae-naii-sathhara-jara)
- [Deutsch](https://www.dataloco.com/de/ahsaycbs-sicherheitslucken-ausgenutzt-um-webshells-zu-implementieren)
- [Español](https://www.dataloco.com/es/ahsaycbs-presenta-actualizaciones-de-seguridad-tras-explotacion-de-vulnerabilidades)
- [Norsk](https://www.dataloco.com/no/ahsaycbs-sarbarheter-utnyttet-for-a-implementere-webshells)
- [Türkçe](https://www.dataloco.com/tr/ahsaycbs-aciklari-kotu-amacli-kullanildi-yeni-duzeltmeler-yayinlandi)
- [العربية](https://www.dataloco.com/ar/asdar-thdythat-amny-lbrnamg-ahsaycbs-baad-astghlal-thghrat-lnshr-brmgyat-khbyth)
- [Français](https://www.dataloco.com/fr/des-failles-dahsaycbs-exploitees-pour-deployer-des-shells-web)
- [Italiano](https://www.dataloco.com/it/ahsaycbs-corregge-nuove-falle-di-sicurezza-sfruttate-per-distribuire-shell-web-e-minerari-crittovaluta)
- [Nederlands](https://www.dataloco.com/nl/ahsaycbs-kwetsbaarheden-uitgebuit-voor-webshells-nieuwe-fixes-beschikbaar)