AhsayCBS Açıkları Kötü Amaçlı Kullanıldı, Yeni Düzeltmeler Yayınlandı

Captain America shield — N I F T Y A R T ✍🏻 / Unsplash

Singapur merkezli Ahsay Backup, AhsayCBS'deki iki güvenlik açığını gidermek için güvenlik güncellemeleri yayınladı. Bu açıklar, kötü niyetli kişiler tarafından web shell'leri ve XMRig kripto para madencileri dağıtmak için kullanıldı.

Söz konusu güvenlik açıkları, CVE-2026-105133 ve CVE-2026-105134 olarak adlandırılmakta olup, kimlik doğrulamayı atlamak ve etkilenen sistemlerde rastgele komutlar çalıştırmak için zincirlenebilir.

Bu ayın başlarında yayınlanan bir raporda, Huntress, tehdit aktörlerinin iki açığı birleştirerek kimlik doğrulamasız uzaktan kod çalıştırma sağladığını ve hedef alınan sistemlerde web shell'leri ile kripto para madencileri dağıttığını belirtti.

Açıkların ilk olarak Ağustos 2026'da yayınlanan AhsayCBS sürümlerinde 9.15.2.59 ve 10.3.4.0'da kapatıldığı varsayıldı, ancak yazılım şirketi, yamanın bunları tamamen kapatmadığını doğruladı.

Düzeltmeler, AhsayCBS 10.3.4.45 hotfix ile birlikte mevcut olup, bu güncellemenin saldırı zincirinin başlangıç noktasını hafiflettiği bağımsız olarak doğrulanmıştır. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, açıkları Bilinen Kötüye Kullanılan Güvenlik Açıkları (KEV) kataloğuna eklemiştir.