AhsayCBS dobija nove zakrpe za aktivno iskorišćene propuste
Ahsay Backup je objavio nove bezbednosne ispravke za AhsayCBS zbog aktivno zloupotrebljenih ranjivosti CVE-2026-105133 i CVE-2026-105134. Kompanija navodi da ranije verzije 9.15.2.59 i 10.3.4.0, objavljene u avgustu 2026, nisu u potpunosti otklonile problem. Novi hotfix paketi su AhsayCBS v10.3.4.45 i AhsayCBS v9.15.2.70.
Propusti su korišćeni za postavljanje veb školjki i XMRig rudara kriptovaluta na pogođene sisteme. Dve greške mogu se povezati tako da napadač zaobiđe autentikaciju i izvrši proizvoljne komande na izloženom sistemu.
Ranije zakrpe nisu zatvorile ceo lanac napada
Huntress je početkom oktobra zabeležio napade u kojima akteri pretnji kombinuju ove ranjivosti za neautentifikovano udaljeno izvršavanje koda. Nakon početnog pristupa, na sistemima su postavljani veb školjke i softver za rudarenje kriptovaluta.
Iako se prvobitno pretpostavljalo da su verzije 9.15.2.59 i 10.3.4.0 rešile problem, Ahsay Backup je potvrdio da zakrpe nisu bile potpune. To je važan podsetnik da evidencija o primenjenoj zakrpi sama po sebi ne dokazuje da je izloženost uklonjena, naročito kada je ranjivost već predmet aktivne eksploatacije.
Koje korake treba preduzeti
Ahsay Backup preporučuje hitno obezbeđivanje okruženja i zaštitu podataka klijenata. Posle primene hotfix paketa potrebno je ponovo pokrenuti server. Huntress je nezavisno potvrdio da hotfix AhsayCBS 10.3.4.45 ublažava početnu tačku ovog lanca napada, koja je ostala izložena u prethodnim izdanjima grane 10.
Američka Agencija za sajber bezbednost i bezbednost infrastrukture, CISA, uvrstila je oba propusta u katalog Known Exploited Vulnerabilities. Savezne agencije u SAD imaju rok do 17. oktobra 2026. da primene zakrpe, što dodatno potvrđuje operativnu hitnost problema.
Praktičan prioritet za IT timove
Timovi koji koriste AhsayCBS treba da utvrde da li su sistemi dostupni spolja, provere tačnu verziju i bez odlaganja pređu na odgovarajući hotfix. Nakon nadogradnje i ponovnog pokretanja servera, smisleno je pregledati sisteme zbog neovlašćenih veb školjki, procesa XMRig i drugih tragova upada, jer su upravo takve aktivnosti već zabeležene. Prioritet poslovanja je potpuna primena ispravke i provera mogućeg kompromitovanja pre nego što se servis vrati u uobičajeni režim rada.