SINGAPUR / LONDON (IT BOLTWISE) – Die Backup-Software AhsayCBS wurde erneut mit Sicherheitsupdates versehen, nachdem bereits ausgenutzte Schwachstellen erneut als nicht vollständig behoben galten. Angreifer sollen die Lücken Ketten zusammenführen können, um sich ohne Authentifizierung Remote Code Execution zu verschaffen. Dadurch konnten sie Webshells ablegen und Kryptowährungs-Miner wie XMRig auf exponierten Systemen starten. Ahsay fordert nach dem Hotfix zusätzlich einen Neustart und CISA hat die Fälle in das Known Exploited Vulnerabilities-Programm aufgenommen.
Wer AhsayCBS als zentrale Komponente im Backup-Betrieb nutzt, sollte die neuen Hotfix-Versionen zeitnah einplanen: Laut den bereitgestellten Sicherheitsupdates und den nachgelagerten Beobachtungen einer Sicherheitsfirma sind zwei Schwachstellen in AhsayCBS (CVE-2026-105133 und CVE-2026-105134) in der Praxis bereits für das Ausrollen von Webshells und Kryptomining missbraucht worden. Auffällig ist dabei weniger nur der Einzelfehler, sondern die beschriebene Kombinierbarkeit beider Lücken: In der Darstellung wird davon ausgegangen, dass sich die Schwachstellen miteinander “verketteten”, um Authentifizierungsmechanismen zu umgehen und anschließend beliebige Befehle auf betroffenen Systemen auszuführen. Genau solche Ketten sind in der Security-Praxis besonders riskant, weil sie aus scheinbar isolierten Schwächen eine komplette Angriffsoberfläche machen.
Technisch liegt der Kern des Problems in der Kombination aus (a) einem Einstiegspunkt, der sich auch ohne verlässliche Kontrolle durch Nutzerrechte öffnen lässt, und (b) einer zweiten Komponente, die die Ausführung von Systemkommandos ermöglicht. In der Mitteilung wird explizit genannt, dass die Schwachstellen zu einer unauthentifizierten Remote Code Execution führen können. Das ist für Backup-Anwendungen besonders brisant, weil sie typischerweise mit erweiterten Berechtigungen laufen, häufig Netzwerkzugriffe erlauben und über die gespeicherten Daten hinweg ohnehin “hochwertige” Ziele darstellen. Wenn in so einem Szenario Webshells abgelegt werden, verschiebt sich der Charakter vom punktuellen Exploit hin zu langfristiger Kontrolle: Die Angreifer gewinnen eine stabile Remote-Steuerung, über die weitere Payloads nachgeladen oder Systeme seitlich weiter untersucht werden können.
Der Zeitverlauf zeigt zudem, warum Patch-Management in diesem Fall so kritisch ist. AhsayCBS hatte demnach zunächst Updates erhalten, die in der Branche offenbar als ausreichend betrachtet worden waren: Genannt werden die Versionen 9.15.2.59 und 10.3.4.0, die im August 2026 veröffentlicht wurden. Nun bestätigt das Unternehmen aber, dass die Patches nicht vollständig schlossen, was nach Ansicht der Sicherheitsbeobachter für die Angriffskette nötig ist. Das reduziert den Sicherheitsgewinn früherer Wartungsfenster und macht deutlich, dass ein Patch nicht nur “irgendwie” installiert sein muss, sondern auch die konkrete Schwachstelle im relevanten Codepfad wirklich beendet. Für Betreiber heißt das: Versionen können auf dem Papier aktualisiert wirken, während im Produktivbetrieb weiterhin verwundbare Restbereiche bestehen.
Als konkrete Abhilfe nennt Ahsay zwei Hotfixes: AhsayCBS v10.3.4.45 hotfix sowie AhsayCBS v9.15.2.70 hotfix. Zusätzlich gibt das Unternehmen eine klare Handlungsanweisung: Nach dem Anwenden der Hotfixes soll der Server neu gestartet werden. Damit adressiert Ahsay nicht nur die Softwareänderung, sondern auch praktische Betriebsaspekte wie geladene Module, laufende Prozesse und Zwischencaches, die ansonsten die Wirksamkeit verzögern können. Parallel dazu wird von einer Sicherheitsfirma berichtet, dass der Hotfix die Eintrittskomponente der Angriffskette zwar mitigiert, aber dass vorherige v10-Versionen noch anfällig gewesen seien. Für IT-Teams ist genau diese Differenz entscheidend: Wer nur auf “Major-Release” schaut, übersieht möglicherweise die relevanten Zwischenstände.
Auf der Compliance- und Behörden-Ebene unterstreicht die Aufnahme in das Known Exploited Vulnerabilities (KEV)-Katalogsystem der U.S. Cybersecurity and Infrastructure Security Agency den Ernst. Sobald Schwachstellen dort gelistet sind, gilt für Bundesbehörden typischerweise eine konkrete Umsetzungsfrist; im vorliegenden Fall wird genannt, dass die Patches bis zum 17. Oktober 2026 angewendet werden müssen. Auch wenn die Fristen nicht 1:1 für alle Nicht-Bundes-Umgebungen gelten, ist KEV in der Praxis ein starkes Signal für das Risikomanagement: Es zeigt, dass aktive Ausnutzung beobachtet wurde und dass die Angriffsfläche nicht nur theoretisch, sondern operativ relevant ist. Für Unternehmen außerhalb der US-Verwaltung wird daraus eine realistische Erwartung, dass Angreifer die Lücke weiter “in freier Wildbahn” nachziehen.
Für die operative Umsetzung lohnt es sich, den Fix nicht als isolierte Aufgabe zu behandeln. In einer Backup-Landschaft existieren oft mehrere Abhängigkeiten: Management-Interfaces, Reverse-Proxy-Regeln, Backup-Jobs, Datenzugriffsrechte und Monitoring. Wenn AhsayCBS über das Netzwerk erreichbar ist, sollte parallel überprüft werden, ob die betroffenen Dienste nur aus vertrauenswürdigen Netzen erreichbar sind, ob ungewöhnliche Webzugriffe sichtbar waren und ob Webshell-artige Artefakte nach bisherigen Indikatoren bereits vorhanden sind. Besonders hilfreich ist dabei ein Vergleich zwischen den implementierten Versionen und den genannten Hotfix-Versionen: Versionen wie 10.3.4.0 oder 9.15.2.59 gelten in der Darstellung als nicht ausreichend, obwohl sie zu früheren Patch-Zeitpunkten veröffentlicht wurden. Wer solche Unterschiede sauber dokumentiert, reduziert späteren Ermittlungsaufwand, falls es zu einem Incident kommt.
Langfristig zeigt der Fall zudem eine wiederkehrende Lehre aus der Sicherheitsforschung: Ein Exploit braucht selten nur “die eine” Schwachstelle, häufig gewinnt erst die Kombination aus Umgehung und Ausführung an Wirkung. Für KI-gestützte Security-Workflows bedeutet das, dass Detection und Response nicht nur auf einzelne CVE-Signaturen trainiert sein sollten, sondern auf Muster, die zur Kettenbildung passen, etwa sequenzielle Request-Patterns, ungewöhnliche Command-Ausleitungen oder die Ablage webbasierter Hintertüren. Im konkreten Fall ist die Botschaft jedenfalls eindeutig genug für einen sofortigen Change-Freeze-tauglichen Plan: Hotfix installieren, Neustart durchführen, anschließend die Exposition prüfen und die Umgebung auf Anzeichen von Webshell- oder Miner-Aktivität abgleichen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "AhsayCBS: Webshells und XMRig durch CVE-2026-105133/105134 – Hotfix nötig" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "AhsayCBS: Webshells und XMRig durch CVE-2026-105133/105134 – Hotfix nötig" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »AhsayCBS: Webshells und XMRig durch CVE-2026-105133/105134 – Hotfix nötig« bei Google Deutschland suchen, bei Bing oder Google News!