Компания Ahsay Backup из Сингапура выпустила исправления для двух уязвимостей в платформе AhsayCBS: CVE-2026-105133 и CVE-2026-105134. В связке они позволяют обойти аутентификацию и выполнять произвольные команды на уязвимом сервере, то есть добиться удалённого выполнения кода без учётной записи.
Атакующие уже используют эту цепочку. По данным Huntress, злоумышленники проникали в доступные из интернета системы, устанавливали веб-шеллы и запускали майнер криптовалюты XMRig. Веб-шелл даёт возможность удалённо управлять сервером, а майнер использует его ресурсы для добычи криптовалюты.
Ранее в этом месяце Huntress сообщила, что наблюдала эксплуатацию обеих уязвимостей в одной атаке. Сначала преступники обходили проверку подлинности, затем получали возможность запускать команды и размещали вредоносные файлы. Для такого сценария пользователю не требовалось предварительно входить в систему.
Изначально Ahsay считала проблему устранённой в версиях AhsayCBS 9.15.2.59 и 10.3.4.0. Эти выпуски появились в августе 2026 года, однако позднее компания подтвердила, что исправления закрыли уязвимости не полностью.
Теперь Ahsay выпустила новые хотфиксы: AhsayCBS 10.3.4.45 и AhsayCBS v9.15.2.70. Компания призвала клиентов установить их без промедления, чтобы защитить серверы и данные своих клиентов. После установки хотфикса сервер необходимо перезагрузить.
Huntress отдельно проверила исправление для AhsayCBS 10.3.4.45. По оценке исследователей, оно устраняет начальный этап цепочки атаки, который оставался доступен в предыдущих версиях ветки v10.
Из-за активной эксплуатации уязвимости включили в каталог Known Exploited Vulnerabilities (KEV) Агентства кибербезопасности и инфраструктурной безопасности США (CISA). Федеральные ведомства обязаны установить исправления до 17 октября 2026 года.
Организациям, использующим AhsayCBS, следует проверить версию продукта, установить соответствующий хотфикс и перезагрузить сервер. Если система была доступна из интернета до обновления, стоит также проверить её на наличие веб-шеллов и процессов XMRig: установка исправления сама по себе не удаляет уже размещённые вредоносные компоненты.
Изображение носит иллюстративный характер
Атакующие уже используют эту цепочку. По данным Huntress, злоумышленники проникали в доступные из интернета системы, устанавливали веб-шеллы и запускали майнер криптовалюты XMRig. Веб-шелл даёт возможность удалённо управлять сервером, а майнер использует его ресурсы для добычи криптовалюты.
Ранее в этом месяце Huntress сообщила, что наблюдала эксплуатацию обеих уязвимостей в одной атаке. Сначала преступники обходили проверку подлинности, затем получали возможность запускать команды и размещали вредоносные файлы. Для такого сценария пользователю не требовалось предварительно входить в систему.
Изначально Ahsay считала проблему устранённой в версиях AhsayCBS 9.15.2.59 и 10.3.4.0. Эти выпуски появились в августе 2026 года, однако позднее компания подтвердила, что исправления закрыли уязвимости не полностью.
Теперь Ahsay выпустила новые хотфиксы: AhsayCBS 10.3.4.45 и AhsayCBS v9.15.2.70. Компания призвала клиентов установить их без промедления, чтобы защитить серверы и данные своих клиентов. После установки хотфикса сервер необходимо перезагрузить.
Huntress отдельно проверила исправление для AhsayCBS 10.3.4.45. По оценке исследователей, оно устраняет начальный этап цепочки атаки, который оставался доступен в предыдущих версиях ветки v10.
Из-за активной эксплуатации уязвимости включили в каталог Known Exploited Vulnerabilities (KEV) Агентства кибербезопасности и инфраструктурной безопасности США (CISA). Федеральные ведомства обязаны установить исправления до 17 октября 2026 года.
Организациям, использующим AhsayCBS, следует проверить версию продукта, установить соответствующий хотфикс и перезагрузить сервер. Если система была доступна из интернета до обновления, стоит также проверить её на наличие веб-шеллов и процессов XMRig: установка исправления сама по себе не удаляет уже размещённые вредоносные компоненты.
