Безбедносните пропусти во AhsayCBS добија нови поправки поради нецелосните претходни ажурирања, откако беа искористени за инсталирање веб-школки

Објавено: 15.10.2026

Компанијата Ahsay Backup, со седиште во Сингапур, објави безбедносни ажурирања за отстранување на два безбедносни пропусти во AhsayCBS, кои напаѓачите ги искористиле за инсталирање веб-школки (web shells) и алатки за ископување криптовалути, како што е XMRig.

Станува збор за ранливостите CVE-2026-105133 и CVE-2026-105134, кои можат да се комбинираат за заобиколување на автентикацијата и извршување произволни команди на засегнатите системи.

Во извештај објавен претходно овој месец, компанијата Huntress соопшти дека забележала напаѓачи како ги комбинираат двата безбедносни пропусти за да постигнат далечинско извршување код без автентикација и да инсталираат веб-школки и алатки за ископување криптовалути на изложени системи.

Иако првично се претпоставуваше дека ранливостите се отстранети во верзиите на AhsayCBS 9.15.2.59 и 10.3.4.0, објавени во август 2026 година, софтверската компанија сега потврди дека претходните безбедносни поправки не ги отстраниле целосно пропустите.

Поправките се достапни во следните верзии:

AhsayCBS v10.3.4.45 hotfix
AhsayCBS v9.15.2.70 hotfix

„Со оглед на сериозноста на овие ризици, силно ве повикуваме веднаш да преземете мерки за да ја обезбедите вашата инфраструктура и да ги заштитите податоците на вашите клиенти“, соопшти Ahsay. „По примената на безбедносната поправка, рестартирајте го серверот.“

Во дополнително известување, Huntress соопшти дека независно потврдила оти поправката AhsayCBS 10.3.4.45 го ублажува почетниот влезен механизам на овој синџир на напади, кој сè уште бил ранлив во претходните верзии од серијата 10.

Активното искористување на овие безбедносни пропусти ја поттикна американската Агенција за сајбер-безбедност и безбедност на инфраструктурата (CISA) да ги додаде во каталогот на познати активно искористувани ранливости, познат како Known Exploited Vulnerabilities (KEV).

Со ова, на федералните агенции во САД им беше наложено да ги применат безбедносните поправки најдоцна до 17 октомври 2026 година.

Извори:

The Hacker News – AhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches The Hacker News