Сингапурская компания Ahsay Backup выпустила обновления безопасности для устранения двух уязвимостей в AhsayCBS, которые были использованы злоумышленниками для установки веб-оболочек и майнеров криптовалюты XMRig.
Уязвимости, о которых идет речь, это CVE-2026-105133 и CVE-2026-105134, которые могут быть связаны для обхода аутентификации и выполнения произвольных команд на затронутых системах.
В отчете, опубликованном ранее в этом месяце, Huntress сообщила, что наблюдала, как злоумышленники комбинируют эти две уязвимости для достижения неаутентифицированного удаленного выполнения кода и развертывания веб-оболочек и майнеров криптовалюты на открытых системах.
Хотя изначально предполагалось, что уязвимости были устранены в версиях AhsayCBS 9.15.2.59 и 10.3.4.0, выпущенных в августе 2026 года, компания-разработчик теперь подтвердила, что патчи не полностью устранили их.
Исправления доступны в следующих версиях -
AhsayCBS v10.3.4.45 hotfix
AhsayCBS v9.15.2.70 hotfix
"Учитывая серьезность этих рисков, мы настоятельно призываем вас немедленно принять меры для обеспечения безопасности вашей среды и защиты данных ваших клиентов," - заявила Ahsay. "После применения исправления, пожалуйста, перезагрузите ваш сервер."
В обновлении Huntress сообщила, что "независимо проверила, что hotfix AhsayCBS 10.3.4.45 смягчает начальную точку входа этой цепочки атак, которая все еще была уязвима в предыдущих версиях v10."
Активная эксплуатация уязвимостей побудила Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавить их в каталог известных эксплуатируемых уязвимостей (KEV), требуя от федеральных агентств применения патчей до 17 октября 2026 года.
Считаете эту статью интересной? Подписывайтесь на нас в Google News, Twitter и LinkedIn, чтобы читать больше эксклюзивного контента, который мы публикуем.