Ahsay تُصدر تحديثات جديدة لثغرات AhsayCBS المستغلة في زرع web shells

أصدرت Ahsay Backup، ومقرها سنغافورة، تحديثات أمنية جديدة لمنصة AhsayCBS المخصصة لإدارة النسخ الاحتياطي. وتعالج التحديثات ثغرتين هما CVE-2026-105133 وCVE-2026-105134، وقد استغلهما مهاجمون فعلاً.

ما المعروف حتى الآن

وفق التقرير، يمكن ربط الثغرتين معاً لتجاوز المصادقة ثم تنفيذ أوامر عشوائية على النظام المتأثر. وقد استخدم المهاجمون هذا المسار لزرع web shells وبرمجيات XMRig لتعدين العملات المشفرة على خوادم مخترقة. ويُفهم من العنوان أن الإصلاحات الجديدة لزمت لأن التصحيحات السابقة لم تغلق المشكلة بالكامل.

لا يتضمن المقتطف المتاح تفاصيل تقنية إضافية أو أرقام الإصدارات المتأثرة أو حجم الاستغلال، لذا ينبغي الرجوع إلى نشرة الشركة المصنّعة لمعرفتها.

لماذا يهم ذلك

تحتفظ منصات النسخ الاحتياطي بصلاحيات مرتفعة ونسخ من بيانات حساسة، ما يجعل اختراقها أخطر من اختراق خادم عادي. ويمنح web shell المهاجم موطئ قدم دائماً، فقد لا يكفي التحديث وحده لإخراج متسلل موجود أصلاً. كما أن نقص التصحيحات السابقة يعني ألا تفترض الفرق التي طبّقتها أنها محمية.

النهج المقترح

تعاملوا مع الأمر على أنه تحديث مع تحقق: أكدوا الإصدار المستخدم، وطبّقوا أحدث تحديث من المورّد، وافحصوا مؤشرات اختراق سابق قبل إعادة النظام إلى التشغيل الطبيعي.