A Ahsay Backup, com sede em Singapura, divulgou atualizações de segurança para corrigir duas falhas no AhsayCBS que vêm sendo exploradas por agentes maliciosos para instalar web shells e o minerador de criptomoedas XMRig (software usado para mineração de criptomoedas).
As vulnerabilidades em questão são CVE-2026-105133 e CVE-2026-105134 (sigla de Common Vulnerabilities and Exposures, ou Vulnerabilidades e Exposições Comuns), que podem ser combinadas para contornar a autenticação e executar comandos arbitrários nos sistemas afetados.
Em um relatório publicado no início deste mês, a Huntress afirmou ter observado agentes de ameaça combinando as duas falhas para obter execução remota de código sem autenticação e instalar web shells e mineradores de criptomoedas em sistemas expostos.
Embora se acreditasse inicialmente que as vulnerabilidades haviam sido corrigidas nas versões 9.15.2.59 e 10.3.4.0 do AhsayCBS, lançadas em agosto de 2026, a empresa de software confirmou agora que os patches não eliminaram totalmente as falhas.
As correções estão disponíveis nas seguintes versões:
- Hotfix do AhsayCBS v10.3.4.45
- Hotfix do AhsayCBS v9.15.2.70
“Diante da gravidade desses riscos, recomendamos fortemente que tomem medidas imediatas para proteger seu ambiente e os dados de seus clientes”, disse a Ahsay. “Após aplicar o hotfix, reinicie o seu servidor.”
Em uma atualização, a Huntress afirmou ter “verificado de forma independente que o hotfix AhsayCBS 10.3.4.45 mitiga o ponto de entrada inicial dessa cadeia de ataque, que ainda era vulnerável nas versões anteriores da v10”.
A exploração ativa das falhas levou a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) a incluí-las no catálogo de Vulnerabilidades Exploradas Conhecidas (KEV, na sigla em inglês). Com isso, os órgãos federais dos Estados Unidos devem aplicar as correções até 17 de outubro de 2026.
