Сингапурская компания Ahsay Backup выпустила обновления безопасности для устранения двух уязвимостей в AhsayCBS, которые использовались злоумышленниками для установки веб-оболочек и майнеров криптовалют XMRig. Уязвимости, о которых идет речь, — CVE-2026-105133 и CVE-2026-105134 — могли быть объединены для обхода аутентификации и выполнения произвольных команд в затронутых системах. В отчете, опубликованном ранее в этом месяце, Huntress сообщила, что наблюдала, как злоумышленники комбинировали эти две уязвимости для достижения удаленного выполнения кода без аутентификации и развертывания веб-оболочек и майнеров криптовалют на уязвимых системах. Хотя изначально предполагалось, что уязвимости были устранены в версиях AhsayCBS 9.15.2.59 и 10.3.4.0, выпущенных в августе 2026 года, компания-разработчик программного обеспечения теперь подтвердила, что исправления не устранили их полностью. Исправления доступны в следующих версиях: «Учитывая серьезность этих рисков, мы настоятельно призываем вас принять немедленные меры для защиты вашей среды и данных ваших клиентов», — заявили в Ahsay. «После установки исправления перезагрузите сервер». В обновлении Huntress сообщила, что «независимо проверила, что исправление AhsayCBS 10.3.4.45 устраняет начальную точку входа этой цепочки атак, которая все еще была уязвима в предыдущих версиях v10». Активная эксплуатация уязвимостей побудила Агентство по обеспечению кибербезопасности и безопасности инфраструктуры США (CISA) добавить их в каталог известных уязвимостей, в которых были зафиксированы случаи эксплуатации (KEV), что требует от федеральных агентств установки исправлений к 17 октября 2026 года.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
