Ahsay Cloud Backup Server İçin Aktif Olarak Kullanılan Güvenlik Açığına Güncelleme Yayınlandı

Yazılım geliştiricisi Ahsay, saldırganların en az 4 Ekim tarihinden beri istismar ettiği bir güvenlik açığı için acil düzeltme yayınladı. Bu saldırılar sonucunda birden fazla kuruluşun hacklendiği bildirildi.

Söz konusu açıklar, yönetilen hizmet sağlayıcıları ve sistem entegratörleri tarafından müşteri yedeklemelerini düzenlemek, yedekleme politikaları belirlemek ve veri geri yükleme işlemleri yapmak için kullanılan Ahsay Cloud Backup Server yönetim konsolunu etkiliyor.

Saldırılarda CVE-2026-105133 ve CVE-2026-105134 kodlu iki farklı güvenlik açığı birlikte kullanıldı. CVE-2026-105133, saldırganların kimlik doğrulama işlemini atlayarak sisteme erişmesine olanak tanırken, CVE-2026-105134 ise sistem yetkileriyle uzaktan kod yürütülmesine imkan sağlıyor. Sisteme erişim sağlayan saldırganlar, erişimi sürdürmek ve yeni saldırılar gerçekleştirmek amacıyla web kabukları yüklüyor. Ayrıca, sistemin işlem gücünü kripto para madenciliği için kullanan kripto madencileri de yüklüyorlar.

Siber güvenlik şirketi Huntress, bu iki açığı tespit ederek 4 Ekim tarihinde Ahsay firmasını bilgilendirdi. Yazılım şirketi, 12 Ekim tarihinde bir acil düzeltme geliştirildiğini duyurdu. Huntress tarafından paylaşılan bilgilere göre, bu düzeltme CVE-2026-105133 açığını gideriyor. Bu sayede, sisteme giriş yapabilenler dışında kimsenin CVE-2026-105134 açığını istismar edemeyeceği belirtiliyor.

Ulusal Siber Güvenlik Merkezi, güvenlik güncellemelerinin acilen uygulanmasını ve sistemlerin hacklenip hacklenmediğinin incelenmesini tavsiye ediyor. Yamanın kurulumundan sonra sunucunun yeniden başlatılması gerekiyor. Ahsay, sistemin hacklendiği durumlarda sunucunun yeniden kurulmasını ve temiz bir yapılandırmanın geri yüklenmesini öneriyor.