Ahsay выпустила новые исправления для эксплуатируемых уязвимостей AhsayCBS
Ahsay Backup выпустила дополнительные исправления для AhsayCBS после подтверждения, что прежние обновления не полностью устранили CVE-2026-105133 и CVE-2026-105134. Уязвимости уже применялись для размещения веб-шеллов и майнера XMRig: атакующие могли объединить их, обойти аутентификацию и выполнить произвольные команды на уязвимом сервере.
Новые исправления доступны как hotfix для AhsayCBS 10.3.4.45 и 9.15.2.70. Компания призвала установить их без промедления и после обновления перезагрузить сервер.
Первоначальные патчи оказались неполными
Изначально предполагалось, что проблемы закрыты версиями AhsayCBS 9.15.2.59 и 10.3.4.0, выпущенными в августе 2026 года. Позднее Ahsay подтвердила, что эти патчи не устранили уязвимости полностью.
Исследователи Huntress в начале октября сообщили о наблюдаемой эксплуатации. По их данным, злоумышленники комбинировали две ошибки, добиваясь удалённого выполнения кода без предварительной аутентификации. После получения доступа они развёртывали веб-шеллы для дальнейшего управления системой и криптомайнеры.
Проверка исправления и реакция CISA
Huntress независимо проверила hotfix AhsayCBS 10.3.4.45 и заявила, что он устраняет начальную точку входа в цепочке атаки. Предыдущие версии ветки 10.x всё ещё оставались ей подвержены.
Активная эксплуатация также привлекла внимание Агентства США по кибербезопасности и защите инфраструктуры. CISA добавило CVE-2026-105133 и CVE-2026-105134 в каталог Known Exploited Vulnerabilities. Федеральным ведомствам США предписано применить исправления до 17 октября 2026 года.
Что проверить владельцам AhsayCBS
Организациям, использующим AhsayCBS, следует сопоставить установленную версию с рекомендованными hotfix, обновить сервер и выполнить перезагрузку, указанную разработчиком. Поскольку атаки уже включали установку веб-шеллов и XMRig, важно отдельно проверить доступные извне экземпляры на признаки несанкционированных файлов и процессов.
Ситуация показывает, что отметка об установленном патче не всегда означает фактическое устранение риска: в данном случае требуется перейти именно на новые hotfix Ahsay и учесть, что уязвимости уже находятся в списке активно эксплуатируемых.