Ahsay Backup ออกแพตช์แก้ไขช่องโหว่ที่ถูกใช้โจมตีระบบ

hallway between glass-panel doors — Nastuh Abootalebi / Unsplash

Ahsay Backup บริษัทจากสิงคโปร์ ได้ปล่อยอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่สองรายการในซอฟต์แวร์ AhsayCBS ซึ่งถูกผู้ไม่หวังดีใช้เพื่อติดตั้งเว็บเชลล์และโปรแกรมขุดคริปโตเคอร์เรนซี XMRig

ช่องโหว่ดังกล่าวมีรหัส CVE-2026-105133 และ CVE-2026-105134 ซึ่งสามารถถูกใช้ร่วมกันเพื่อหลบเลี่ยงการยืนยันตัวตนและรันคำสั่งใดๆ บนระบบที่ได้รับผลกระทบ

Huntress รายงานว่าพบผู้โจมตีใช้ช่องโหว่ทั้งสองร่วมกันเพื่อเข้าถึงระบบระยะไกลโดยไม่ต้องยืนยันตัวตน และติดตั้งมัลแวร์บนระบบที่เปิดเผยต่อสาธารณะ

แม้ช่องโหว่เหล่านี้จะเคยถูกอ้างว่าแก้ไขแล้วในเวอร์ชัน 9.15.2.59 และ 10.3.4.0 ที่ออกในเดือนสิงหาคม 2026 แต่บริษัทยืนยันว่าแพตช์ดังกล่าวไม่ได้ปิดช่องโหว่อย่างสมบูรณ์

CISA ได้เพิ่มช่องโหว่เหล่านี้ลงในรายการช่องโหว่ที่ถูกใช้โจมตี (KEV) และกำหนดให้หน่วยงานรัฐบาลกลางของสหรัฐฯ ต้องติดตั้งแพตช์ภายในวันที่ 17 ตุลาคม 2026