Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Luki w AhsayCBS posłużyły do wgrania backdoora w Pythonie na serwery kopii zapasowych

Huntress opisał atak na AhsayCBS przez CVE-2026-105133 i CVE-2026-105134: web shelle, dwie koparki XMRig i backdoor w Pythonie. Ahsay Backup wydał poprawki w połowie października 2026.

Karta wpisu: Luki w AhsayCBS posłużyły do wgrania backdoora w Pythonie na serwery kopii zapasowych

Dwie luki w AhsayCBS, CVE-2026-105133 i CVE-2026-105134, połączone w łańcuch pozwalały obejść uwierzytelnianie i wykonać dowolne polecenia na serwerach kopii zapasowych. Ahsay Backup wydał poprawki w połowie października 2026. Według Huntress napastnicy wykorzystywali luki jako zero-day już na początku października.

Na zaatakowanych serwerach znaleziono pięć rodzin web shelli JSP, w tym plik AhsayCBS.jsp udający wewnętrzną usługę podglądu obrazów. Działały tam dwie koparki XMRig: jedna podszywała się pod Microsoft Edge, druga (kvm-agent.exe) uruchamiała się co minutę przez zadanie harmonogramu z uprawnieniami SYSTEM. Napastnik przygotował też narzędzia do tunelowania i backdoor w Pythonie (main.py). Program działa tylko na serwerze, na który go wgrano, i nie uruchamia się w piaskownicy ani na komputerze analityka.

Kogo dotyczy

Firmy i usługodawców, którzy przechowują kopie zapasowe na serwerach AhsayCBS bez poprawek z połowy października 2026.

Co zrobić

Zainstaluj poprawki od Ahsay Backup, które usuwają CVE-2026-105133 i CVE-2026-105134.

TAB. 2

Źródła

1
The Hacker News — Attackers Exploit AhsayCBS Flaws to Deploy Sandbox-Evading Python Backdoorthehackernews.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media