Aktualizované: Ahsay priznal neúplné opravy chýb AhsayCBS, vydal nové hotfixy
Ahsay uviedol, že skoršie opravy dvoch aktívne zneužívaných chýb v AhsayCBS neboli úplné. Správcom odporúča nasadiť nové hotfixy a pri známkach prieniku prestavať server.
AhsayCBS hotfixy pre zraniteľnosti CVE-2026-105133 a CVE-2026-105134 musia správcovia nasadiť znovu aj v prípade, že už použili skoršie opravy. Dodávateľ 12. októbra potvrdil, že verzie v9.15.2.59 a v10.3.4.0 obe chyby úplne neriešili.
Nové opravy sú určené pre produkt AhsayCBS, ktorý slúži na správu záloh. Ahsay vydal hotfix v10.3.4.45 pre vetvu AhsayCBS v10 a hotfix v9.15.2.70 pre verzie v7, v8 a v9. Podľa vyjadrenia dodávateľa oba hotfixy plne odstraňujú CVE-2026-105133 aj CVE-2026-105134.
AhsayCBS hotfixy nahrádzajú skoršie neúplné opravy
Oznámenie mení postup pre organizácie, ktoré sa spoliehali na v10.3.4.0 alebo v9.15.2.59. Tieto verzie už nie je možné považovať za dostatočnú opravu daných zraniteľností; treba prejsť na novšie hotfixy zodpovedajúce používanej produktovej vetve.
Zraniteľnosti pritom nie sú iba teoretickým rizikom. Bezpečnostná firma Huntress predtým potvrdila aktívne zneužívanie reťazca chýb proti verejne dostupným serverom AhsayCBS. V pozorovaných prípadoch útočníci nasadili JSP webshelly a miner kryptomeny XMRig.
Webshell môže útočníkovi poskytnúť vzdialený prístup k napadnutému systému aj po prvotnom prieniku. Preto aktualizácia sama osebe nemusí vyriešiť už prebehnutý incident.
Pri podozrení na prienik odporúča Ahsay obnovu servera
Ahsay pre systémy so známkami kompromitácie odporúča úplnú prestavbu servera, aplikovanie príslušného hotfixu a obnovu konfigurácie z verzie vytvorenej pred incidentom. Ide o postup určený na odstránenie možnej perzistencie, ktorú mohol útočník po zneužití zanechať.
Prioritou sú najmä verejne dostupné inštalácie AhsayCBS, proti ktorým bolo zneužívanie potvrdené. Správcovia by mali overiť, či používajú správny nový hotfix: v10.3.4.45 pri AhsayCBS v10, respektíve v9.15.2.70 pri vetvách v7 až v9.
Ak sa objavia indikátory prieniku, samotné nasadenie opravy podľa odporúčania výrobcu nestačí. V takom prípade má nasledovať prestavba servera a obnova konfigurácie zo známeho čistého stavu.
Účinnosť nových opráv zatiaľ nebola nezávisle overená
Ahsay tvrdí, že nové AhsayCBS hotfixy riešia obe CVE úplne, no nezávislé technické overenie, že blokujú všetky varianty zneužitia, nebolo verejne nájdené. Verejne potvrdený nie je ani celkový počet kompromitovaných organizácií, identita útočníkov či úplný rozsah kampane.
Ďalší vývoj môže priniesť nezávislé testovanie hotfixov, nové indikátory kompromitácie alebo informácie o rozšírení pozorovanej aktivity. Treba tiež sledovať, či budú CVE-2026-105133 a CVE-2026-105134 zaradené do katalógu CISA Known Exploited Vulnerabilities.
Zdroje
- Ahsay Backup — AhsayCBS Vulnerability Status Update – Potvrdzuje termíny hotfixov, ich verzie, tvrdenie dodávateľa o úplnom odstránení oboch CVE a odporúčaný postup obnovy po kompromitácii.
- Ahsay Backup — Critical Security Alert update – Potvrdzuje, že skoršie opravy v9.15.2.59 a v10.3.4.0 neboli úplné a že treba nasadiť nové hotfixy.
- Huntress — Threat Actors Exploit Critical AhsayCBS Flaws to Drop Webshells and XMRig Cryptominer – Dokumentuje pozorované aktívne zneužívanie, reťazenie chýb, JSP webshelly a nasadenie XMRig.
Overené a aktualizované: 15. 10. 2026 15:25
