Базираната в Сингапур компания Ahsay Backup пусна актуализации за сигурност, за да отстрани две уязвимости в AhsayCBS, които се експлоатират от злонамерени субекти за внедряване на уеб шелове и инструменти за добив на криптовалута XMRig.
Въпросните уязвимости са CVE-2026-105133 и CVE-2026-105134, които могат да бъдат комбинирани във верига за заобикаляне на автентикацията и изпълнение на произволни команди върху засегнатите системи.
В доклад, публикуван по-рано този месец, Huntress съобщи, че е наблюдавала как киберпрестъпници съчетават двата дефекта, за да постигнат отдалечено изпълнение на код без удостоверяване и да разгърнат уеб шелове и криптоминьори на компрометирани системи.
Въпреки че първоначално се смяташе, че уязвимостите са коригирани във версии 9.15.2.59 и 10.3.4.0 на AhsayCBS, пуснати през август 2026 г., софтуерната компания потвърди, че първоначалните корекции за сигурност не са ги отстранили напълно.
Корекциите са налични в следните версии –
- AhsayCBS v10.3.4.45 hotfix
- AhsayCBS v9.15.2.70 hotfix
„Предвид сериозността на тези рискове настоятелно ви призоваваме да предприемете незабавни действия за защита на вашата среда и данните на вашите клиенти“, заявиха от Ahsay. „След като приложите спешната корекция, моля, рестартирайте сървъра си.“
В актуализирана информация Huntress посочва, че е „потвърдила независимо, че спешната корекция AhsayCBS 10.3.4.45 неутрализира първоначалната входна точка на тази атака, която все още беше уязвима в предишните версии v10.“
Активната експлоатация на слабостите накара Агенцията за киберсигурност и сигурност на инфраструктурата на САЩ (CISA) да ги добави към каталога с известни експлоатирани уязвимости (KEV), изисквайки от федералните агенции да инсталират корекциите за сигурност до 17 октомври 2026 г.