AhsayCBS: Lỗ hổng cho phép cài web shell đã được vá sau bản cập nhật không đầy đủ
"AhsayCBS backup software contained vulnerabilities (CVE-2026-105133 and CVE-2026-105134) that allowed for unauthenticated remote code execution. Threat actors exploited these flaws to deploy web shells and cryptocurrency miners. Patches were initially released but were incomplete; updated hotfixes v10.3.4.45 and v9.15.2.70 now address the issues."
Các lỗ hổng AhsayCBS cho phép thực thi mã từ xa và cài đặt web shell, tạo điều kiện cho các cuộc tấn công leo thang đặc quyền.
Việc khai thác các lỗ hổng này có thể dẫn đến mất dữ liệu, gián đoạn dịch vụ và thiệt hại uy tín cho các doanh nghiệp sử dụng AhsayCBS.
Ahsay Backup đã phát hành bản cập nhật bảo mật để khắc phục hai lỗ hổng (CVE-2026-105133 và CVE-2026-105134) trong phần mềm AhsayCBS. Kẻ tấn công đã khai thác các lỗ hổng này để cài đặt web shell và phần mềm đào tiền điện tử XMRig.
Các lỗ hổng cho phép kẻ tấn công vượt qua xác thực và thực thi mã tùy ý trên hệ thống bị ảnh hưởng. Huntress báo cáo rằng họ quan sát thấy kẻ tấn công kết hợp cả hai lỗ hổng để đạt được quyền truy cập từ xa mà không cần xác thực.
Ban đầu, các bản vá được phát hành trong phiên bản 9.15.2.59 và 10.3.4.0 vào tháng 8 năm 2026 không khắc phục hoàn toàn các lỗ hổng. Hiện tại, bản vá hoàn chỉnh có sẵn trong phiên bản AhsayCBS v10.3.4.45 hotfix và v9.15.2.70 hotfix. Ahsay khuyến nghị khởi động lại máy chủ sau khi áp dụng bản vá.
CISA (Cơ quan An ninh Mạng và Cơ sở Hạ tầng Hoa Kỳ) đã thêm các lỗ hổng này vào danh mục Known Exploited Vulnerabilities (KEV), yêu cầu các cơ quan liên bang của Hoa Kỳ phải vá lỗi trước ngày 17 tháng 10 năm 2026. Huntress xác nhận rằng bản vá 10.3.4.45 đã khắc phục điểm xâm nhập ban đầu của chuỗi tấn công. https://www.bleepingcomputer.com/news/security/ahsaycbs-flaws-exploited-to-deploy-web-shells-get-new-fixes-after-incomplete-patches/
Câu hỏi thường gặp
CVE-2026-105133 và CVE-2026-105134 là gì?
CVE-2026-105133 và CVE-2026-105134 là mã định danh cho hai lỗ hổng bảo mật trong phần mềm AhsayCBS. Chúng cho phép kẻ tấn công vượt qua xác thực và thực thi mã tùy ý trên hệ thống bị ảnh hưởng.
Phiên bản AhsayCBS nào cần được cập nhật?
Các phiên bản AhsayCBS v10.3.4.45 và v9.15.2.70 chứa bản vá hoàn chỉnh cho các lỗ hổng. Các phiên bản trước đó có thể vẫn dễ bị tấn công.
CISA yêu cầu vá lỗi này trước ngày nào?
CISA yêu cầu các cơ quan liên bang Hoa Kỳ phải vá các lỗ hổng này trước ngày 17 tháng 10 năm 2026. Điều này cho thấy mức độ nghiêm trọng của các lỗ hổng.
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp Việt Nam sử dụng AhsayCBS cần kiểm tra phiên bản hiện tại và cập nhật lên v10.3.4.45 hoặc v9.15.2.70 ngay lập tức. Điều đáng chú ý là việc vá lỗi này đặc biệt quan trọng do CISA yêu cầu các cơ quan liên bang phải thực hiện, cho thấy mức độ nghiêm trọng của vấn đề. Các tổ chức nên xem xét việc quét hệ thống để phát hiện các dấu hiệu xâm nhập tiềm ẩn sau khi vá lỗi.