Недавно были выявлены уязвимости в программном обеспечении AhsayCBS, которые не имеют исправлений и активно используются злоумышленниками. Уязвимости под номерами CVE-2026-105133 и CVE-2026-105134 позволяют атакующим обойти аутентификацию и внедрять команды операционной системы. Это создает серьезные риски для пользователей данного программного обеспечения, поскольку злоумышленники могут получить несанкционированный доступ к системам.

Уязвимости представляют собой критическую угрозу, так как они могут быть использованы для выполнения произвольных команд на серверах, что может привести к утечке данных или полной компрометации системы. Специалисты по кибербезопасности настоятельно рекомендуют пользователям AhsayCBS принять меры для защиты своих систем, пока не будут выпущены патчи для устранения этих уязвимостей.

Кроме того, эксперты рекомендуют провести аудит безопасности и оценить потенциальные риски, связанные с использованием уязвимого программного обеспечения. Важно также следить за обновлениями от разработчиков и применять их как можно скорее, чтобы минимизировать возможность эксплуатации уязвимостей.

Пока что ситуация остается критической, и злоумышленники продолжают активно использовать данные уязвимости в своих атаках. Пользователи должны быть особенно внимательны и рассмотреть возможность временного отключения AhsayCBS до выхода исправлений.

Следите за новостями в области кибербезопасности, чтобы быть в курсе последних угроз и защитных мер. Безопасность ваших данных и систем зависит от вашей бдительности и готовности к действиям в условиях угроз.

Источник новости:
SecurityWeek

Читать полностью