SK-CERT Bezpečnostné varovanie V20261012-03
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP:CLEAR |
| CVSS Skóre |
10.0 |
| Identifikátor |
| AhsayCBS – aktívne zneužívaná kritická bezpečnostná zraniteľnosť |
| Popis |
| Spoločnosť Ahsay zverejnila informácie o dvoch aktívne zneužívaných bezpečnostných zraniteľnostiach produktu AhsayCBS, z ktorých jedna je označená ako kritická. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-105134 sa nachádza v komponente Replication Receiver, spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom injekcie špeciálne upravených príkazov vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Aktívne zneužívaná bezpečnostná zraniteľnosť s identifikátorom CVE-2026-105133 umožňuje vzdialenému, neautentifikovanému útočníkovi obísť autentifikáciu a tým získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Spoločnosť Huntress informuje, že útočníci sa pokúšajú o reťazenie zraniteľností na dosiahnutie vzdialeného vykonania škodlivého kódu. |
| Dátum prvého zverejnenia varovania |
| 4.10.2026 |
| CVE |
| CVE-2026-105133, CVE-2026-105134 |
| IOC |
| IP adresa 177.4.12[.]11 38.60.252[.]110 107.191.47[.]199 185.220.236[.]49 104.234.26[.]10 123.202.208[.]37 Payload Hosting hxxp://imagefiles-backup.oss-ap-southeast-7.aliyuncs[.]com/javas/Office/win/Taskgmr.ps1 hxxp://imagefiles-backup.oss-ap-southeast-7.aliyuncs[.]com/javas/Office/win/edge.exe hxxp://imagefiles-backup.oss-ap-southeast-7.aliyuncs[.]com/javas/Office/win/msedge.exe hxxp://imagefiles-backup.oss-ap-southeast-7.aliyuncs[.]com/javas/Office/win/config.json hxxp://imagefiles-backup.oss-ap-southeast-7.aliyuncs[.]com/javas/Office/win/WinRing0x64.sys Mining Pool URL xmr.kryptex[.]network:8029 Mining Pool User krxYMRN97D/creativejs Súbory Msedge.exe Edge.exe Taskgmr.ps1 SHA-256 05f69ae6b2b89c1c4dcf836bff032232f11bf0109f2b498e2345045d06139034 4dcb0202fe8b2d4d7b183764e38184cd6ed50132786cc7e7d1f7f4bce1dd6f3d 481728a7c9c4c02be07051d9c1958d902ea6397ebb8952ab83944818e3d25d21 |
| Zasiahnuté systémy |
| AhsayCBS bez aplikovanej bezpečnostnej záplaty v10.3.4.45 |
| Následky |
| Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému |
| Odporúčania |
| Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Rovnako odporúčame preveriť všetky dostupné logy na prítomnosť IOC a pokusov o zneužitie zraniteľnosti. |
| Zdroje |
| https://www.huntress.com/blog/ahsaycbs-flaws-exploit |
« Späť na zoznam
