Softwareontwikkelaar Ashay heeft een hotfix uitgebracht voor een kwetsbaarheid waar aanvallers al zeker sinds 4 oktober misbruik van maken. Bij de aanvallen zijn meerdere organisaties gehackt. Ahsay Cloud Backup Server (CBS) is de management console voor de back-upsoftware van Ahsay. Het wordt voornamelijk gebruikt door managed serviceproviders (MSP's) en system integrators, om zo back-ups voor hun klanten te regelen. Zo is het mogelijk om back-upbeleid in te stellen, back-ups te maken en back-ups terug te zetten.

De oplossing bevat twee kwetsbaarheden (CVE-2026-105133 en CVE-2026-105134) die bij aanvallen zijn ingezet. CVE-2026-105133 is een 'authentication bypass' waardoor aanvallers de authenticatie kunnen omzeilen en toegang tot het AhsayCBS-systeem krijgen. CVE-2026-105134 maakt remote code execution met SYSTEM-rechten mogelijk. Bij de waargenomen aanvallen worden de twee kwetsbaarheden gecombineerd. Zodra aanvallers toegang tot een gecompromitteerde server hebben installeren ze webshells om toegang te behouden en verdere aanvallen uit te voeren.

Bij de aanvallen installeren de aanvallers ook cryptominers, die de rekenkracht van het systeem gebruiken voor het minen van cryptovaluta. De twee kwetsbaarheden werden gevonden door cybersecuritybedrijf Huntress, dat Ashay op 4 oktober inlichtte. Op 12 oktober maakte het softwarebedrijf melding dat er een hotfix is ontwikkeld. Deze hotfix verhelpt CVE-2026-105133, aldus Huntress. Daardoor kunnen aanvallers ook geen misbruik van CVE-2026-105134 maken, tenzij ze op het systeem weten in te loggen.

Het Nationaal Cyber Security Centrum (NCSC) adviseert om de beveiligingsupdates met spoed toe te passen en te onderzoeken of het systeem niet is gehackt. Na de installatie van de patch moet de server worden herstart. In het geval van een gehackt systeem raadt Ahsay aan om de server opnieuw op te bouwen en een schone configuratie terug te zetten.