Eksik yamaların ardından AhsayCBS açıkları için yeni güvenlik güncellemeleri yayınlandı
Orijinal başlık: AhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches
Kısaca
Singapur merkezli Ahsay Backup, web shell ve XMRig kripto madencisi yüklenmesine aracılık eden iki AhsayCBS açığı için eksik kalan yamaları tamamlayan yeni güvenlik güncellemeleri yayınladı.
Ne oldu?
- CVE-2026-105133 ve CVE-2026-105134 kimlikli açıklar zincirlenerek kimlik doğrulaması atlanabiliyor ve etkilenen sistemlerde rastgele komut çalıştırılabiliyor.
- Saldırganlar bu açıkları web shell yerleştirmek ve XMRig kripto para madencisi çalıştırmak için kullanıyor.
Neden önemli?
AhsayCBS yedekleme çözümü kullanan şirketler, önceki yamaların eksik kalması nedeniyle yedek altyapılarının ele geçirilme riskine karşı yeni güncellemeleri hemen uygulamalı.