AhsayCBS Zəiflikləri Veb Shell Hücumları Üçün İstismar Edildi: Natamam Yamalardan Sonra Yeni Təhlükəsizlik Yeniləmələri
13rose
2 min read
AhsayCBS Təhlükəsizlik Boşluqları Veb Shell Hücumları Üçün İstismar Edildi
Sinqapur mənşəli Ahsay Backup şirkəti, AhsayCBS məhsulunda aşkar edilmiş iki kritik təhlükəsizlik zəifliyini aradan qaldırmaq üçün təhlükəsizlik yeniləmələri yayımlayıb. Bu zəifliklər, zərərli aktorlar tərəfindən sistemlərə veb shell və XMRig kriptovalyuta minerləri yerləşdirmək üçün aktiv şəkildə istismar edilib.
Texniki Detallar və Hücum Mexanizmi
Sözügedən zəifliklər CVE-2026-105133 və CVE-2026-105134 kodları ilə müəyyən edilib. Kiberhücumçular bu boşluqları birləşdirərək sistemlərdə autentifikasiyanı yan keçə və istənilən əmrləri icra edə biliblər. Bu, hücumçulara zərər çəkmiş sistemlər üzərində geniş nəzarət əldə etməyə imkan yaradıb, nəticədə məlumatların sızması, sistemin tamamilə komprometasiyası və kriptovalyuta mədənçiliyinin aparılması kimi fəaliyyətlərə yol açıb.
Yeniləmələr və Keçmiş Cəhdlər
Qeyd olunur ki, bu yeni təhlükəsizlik yamaları əvvəlki, natamam yamalardan sonra yayımlanıb. Bu, Ahsay Backup şirkətinin zəiflikləri tam şəkildə aradan qaldırmaq üçün əlavə işlər gördüyünü göstərir. Şirkət istifadəçilərinə sistemlərini ən qısa zamanda yeniləmələri tövsiyə edir ki, potensial hücumlardan qorunsunlar.
