Varnostni raziskovalci so potrdili aktivno izkoriščanje dveh ranljivosti v platformi AhsayCBS, ki je namenjena centralnemu upravljanju varnostnih kopij v podjetniških okoljih. Ena od ranljivosti je kritične, druga pa srednje stopnje resnosti – obe pa ostajata nepopravljeni, kar napadalcem omogoča neomejeno delovanje.
Platforma AhsayCBS (Cloud Backup Suite) se pogosto uporablja v manjših in srednje velikih podjetjih ter pri ponudnikih upravljanih storitev (MSP). Prav ta razširjenost jo dela posebej privlačno tarčo za kibernetske kriminalce, ki iščejo dostop do kritične infrastrukture.
Napadi potekajo v dveh fazah. V prvi fazi napadalci izkoristijo kritično ranljivost za pridobitev začetnega dostopa do strežnika, kjer teče AhsayCBS. Nato namestijo webshell – zlonamerno skripto, ki jim omogoča trajni oddaljen dostop in izvajanje ukazov na kompromitiranem sistemu. V drugi fazi na okužene strežnike namestijo programsko opremo za rudarjenje kriptovalut, s čimer izkoriščajo računalniške vire žrtve za lastno finančno korist.
Čeprav specifične CVE številke za obe ranljivosti v času objave tega članka še niso bile javno razkrite oziroma potrjene s strani proizvajalca, varnostna skupnost poziva vse administratorje, ki upravljajo AhsayCBS, k takojšnjemu ukrepanju. Srednje resna ranljivost naj bi napadalcem omogočala zvišanje privilegijev, medtem ko kritična odpira pot za neoverjeno oddaljeno izvajanje kode (RCE).
Za IT strokovnjake in sistemske administratorje je situacija še posebej zaskrbljujoča, ker gre za platformo, ki ima po svoji naravi visoke privilegije v omrežnem okolju in dostop do občutljivih podatkov varnostnih kopij. Kompromitiran sistem za upravljanje backup-ov lahko napadalcem odpre vrata do celotne infrastrukture organizacije.
Priporočila za zaščito so jasna: administratorji morajo takoj preveriti, ali na svojih sistemih tečejo ranljive različice AhsayCBS in jih po možnosti izolirati od javnega interneta. Priporoča se uvedba dodatnih plasti avtentikacije, redno pregledovanje sistemskih dnevnikov za znake nenavadne aktivnosti ter monitoring omrežnega prometa za odkrivanje komunikacije, značilne za rudarjenje kriptovalut ali webshell aktivnost. Dobra praksa je tudi omejitev dostopa do upravljalskih vmesnikov AhsayCBS zgolj na zaupanja vredna omrežja in IP naslove. Popravek s strani proizvajalca je v pripravi, vendar do njegove objave ostaja tveganje visoko.
Vir: https://www.bleepingcomputer.com/news/security/unpatched-ahsaycbs-flaws-exploited-to-deploy-webshells-mine-crypto/
Originalna objava: 2026-10-09
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.