Ahsay выпустила второй раунд патчей для двух связанных уязвимостей в серверах бэкапа

AhsayCBS содержит две уязвимости: обход аутентификации в checkSysPwd (CVE-2026-105133) и инъекцию команд в Replication Receiver (CVE-2026-105134) с выполнением кода как NT AUTHORITY/SYSTEM. Прежние патчи 9.15.2.59 и 10.3.4.0 не закрывали дыры полностью; 12 октября вышли хотфиксы 10.3.4.45 и 9.15.2.70. CISA внесла обе записи в KEV 14 октября со сроком 17 октября.

• CVE-2026-105133 — обход аутентификации, CVE-2026-105134 — инъекция команд с правами SYSTEM
• Эксплуатацию Huntress фиксировала с 7 октября, к 8 октября атакованы 5 организаций
• Хотфиксы: 10.3.4.45 для версии 10 и 9.15.2.70 для версий 7–9
• CISA добавила обе уязвимости в KEV 14 октября со сроком устранения 17 октября