Ahsay komt met update voor actief misbruikt lek in Cloud Backup Server

In dit artikel:

Softwareontwikkelaar Ahsay heeft op 12 oktober een hotfix uitgebracht voor twee kwetsbaarheden in Ahsay Cloud Backup Server (CBS), een beheersysteem dat vooral door managed serviceproviders en systeemintegrators wordt gebruikt. Aanvallers maken sinds zeker 4 oktober actief misbruik van de fouten en hebben daarmee meerdere organisaties gehackt.

Via CVE-2026-105133 kunnen aanvallers de authenticatie omzeilen en toegang krijgen tot een CBS-systeem. CVE-2026-105134 maakt vervolgens het uitvoeren van code met SYSTEM-rechten mogelijk. In gecompromitteerde systemen plaatsten de aanvallers webshells om toegang te behouden en installeerden ze cryptominers die de rekenkracht gebruikten voor het delven van cryptovaluta.

Onderzoekers van cybersecuritybedrijf Huntress ontdekten de kwetsbaarheden en waarschuwden Ahsay op 4 oktober. De hotfix verhelpt volgens Huntress de authenticatiebeveiliging. Daardoor is misbruik van de tweede kwetsbaarheid niet meer mogelijk zonder geldige inlogtoegang. Het Nationaal Cyber Security Centrum adviseert organisaties de update met spoed te installeren, de server daarna opnieuw op te starten en te controleren op een eventuele inbraak. Bij een gecompromitteerd systeem raadt Ahsay aan de server opnieuw op te bouwen met een schone configuratie.