Сингапурская компания Ahsay Backup выпустила обновления безопасности для устранения двух уязвимостей в AhsayCBS, которые были использованы злоумышленниками для установки веб-оболочек и майнеров криптовалюты XMRig. Уязвимости, о которых идет речь, обозначены как CVE-2026-105133 и CVE-2026-105134. Эти уязвимости могут быть объединены, что позволяет обойти аутентификацию и выполнять произвольные команды на затронутых системах.

Ранее в этом месяце в отчете было отмечено, что данные уязвимости представляют серьезную угрозу для пользователей AhsayCBS, так как они открывают возможность для удаленного выполнения кода. Злоумышленники могут воспользоваться этими уязвимостями для установки вредоносного ПО и кражи данных.

Ahsay Backup сообщила, что новые патчи были разработаны для устранения этих уязвимостей. Однако в прошлый раз выпущенные исправления оказались неполными, что позволило злоумышленникам продолжать свои атаки.

Компания призвала пользователей обновить свои системы до последней версии AhsayCBS, чтобы защититься от возможных угроз. Также рекомендуется провести аудит безопасности для выявления и устранения любых следов вредоносной активности.

Специалисты по кибербезопасности напоминают, что регулярные обновления и мониторинг систем являются ключевыми мерами для защиты от подобных атак. Пользователи должны быть внимательны и следить за новыми выпусками обновлений от Ahsay Backup, чтобы минимизировать риски.

В связи с ростом числа атак на программное обеспечение резервного копирования, эксперты советуют также рассмотреть возможность внедрения дополнительных мер безопасности, таких как двухфакторная аутентификация и регулярные резервные копии данных.

Источник новости:
The Hacker News

Читать полностью