AhsayCBS: новые патчи для двух эксплуатируемых уязвимостей

Ahsay Backup выпустила обновления для двух уязвимостей в AhsayCBS (CVE-2026-105133 и CVE-2026-105134), которые уже эксплуатировались для установки веб-шеллов и майнера XMRig. Цепочка уязвимостей позволяла обойти аутентификацию и выполнять произвольные команды.

• Уязвимости CVE-2026-105133 и CVE-2026-105134 в AhsayCBS уже эксплуатируются
• Атаки устанавливают веб-шеллы и майнер XMRig
• Цепочка позволяет обойти аутентификацию и выполнять команды
• Новые патчи вышли после неполных исправлений