Ahultasunak
Hornitzaile askoren AhsayCBS babeskopia-zerbitzariak erasopean, eta lehen adabakia ez zen nahikoa izan
AhsayCBSren bi akats ustiatzen ari dira urriaren 7tik. Hornitzaile askok programa horrekin kudeatzen dituzte bezeroen babeskopiak, eta Ahsayk bere adabakiak berregin behar izan ditu. Zure babeskopiak kanpoko hornitzaile batek egiten baditu, aste honetan galdetu behar diozu.
Ahsay — Kaltetutako softwarearen fabrikatzailea (AhsayCBS)
30 segundotan
- AhsayCBSren bi ahultasunek (CVE-2026-105133 eta CVE-2026-105134), elkarrekin erabilita, babeskopia-zerbitzariaren kontrola pasahitzik gabe hartzea ahalbidetzen dute. Huntressek 2026ko urriaren 7tik aurrera antzeman zituen erasoak.
- Ahsayk urriaren 10ean eta 12an onartu zuen aurreko adabakiek (10.3.4.0 eta 9.15.2.59) ez zutela arazoa konpontzen. Zuzenketa baliodunak 10.3.4.45 eta 9.15.2.70 hotfixak dira.
- CISAk urriaren 14an gehitu zituen bi akatsak aktiboki ustiatutako ahultasunen katalogora.
- Adabakiak ez du dagoeneko erasotako zerbitzaria garbitzen: Ahsayk erabat berreraikitzea gomendatzen du intrusio-zantzuak badaude.
Eragiten al dit?
Eragiten dizu zure enpresak hodeiko babeskopiak informatika-hornitzaile edo zerbitzu kudeatuen hornitzaile bati kontratatzen badizkio, horietako askok AhsayCBS erabiltzen baitute kudeatzeko. Kaltetutako zerbitzaria hornitzailearena da, ez zure ordenagailuak: egin dezakezuna galdetzea da. Babeskopiak zuk zeuk egiten badituzu beste programa batekin, akats honek ez dizu eragiten. Ez dago Espainiako biktimarik baieztatuta.
Zer gertatu da
AhsayCBS da zerbitzu kudeatuen hornitzaile eta integratzaile askok bezeroen babeskopiak zerbitzari zentral batetik kudeatzeko erabiltzen duten programa. Huntress segurtasun-enpresak 2026ko urriaren 8an jakinarazi zuen, 7tik aurrera, erasotzaileak ikusi zituela programaren bi ahultasun kateatzen: CVE-2026-105133, autentifikazioa saihestea ahalbidetzen duena, eta CVE-2026-105134, zerbitzarian kodea sistemaren pribilegio gorenekin exekutatzea ahalbidetzen duena.
Ondoren gertatutakoak kasua korapilatu zuen. Urriaren 9an, Ahsayk ziurtatu zuen abuztuaren 4an argitaratutako 10.3.4.0 bertsioak bi akatsak zuzentzen zituela jada. Urriaren 10ean zuzendu egin zuen: bertsio horrek ez zituen guztiz zuzentzen, eta bazkideei 10.3.4.45 hotfixa instalatzeko eta zerbitzaria berrabiarazteko eskatu zien. Urriaren 12an abisua 9.15.2.59 bertsiora zabaldu zuen, hura ere ez baitzen nahikoa, eta 9.15.2.70 hotfixa argitaratu zuen. Urriaren 14an, Estatu Batuetako zibersegurtasun-agentziak (CISA) bi akatsak gehitu zituen aktiboki ustiatutako ahultasunen katalogora.
Zer dakigu
- Zuzenketa baliodunak (Ahsayren arabera): 10.3.4.45 hotfixa 10 bertsiorako eta 9.15.2.70 hotfixa 9 bertsiorako. Oraindik 7 edo 8 bertsioetan dagoenak lehenik 9.15.0.0 bertsiora pasatu behar du, eta gero hotfixa aplikatu. Ahsayren bazkideen ataritik bakarrik deskarga daitezke.
- Ikusitako erasoak: urriaren 8rako, Huntressek bost erakunderi egindako erasoak ikusi zituen. Erasotzaileek atzeko ateak instalatu zituzten zerbitzarian, baita Microsoft Edge itxurako kriptomoneta-meatzaritzako programa bat ere.
- Ahsay urriaren 9an hasi zen bazkideen abisuak jasotzen, beren AhsayCBS zerbitzarietara baimenik gabe sartu zirela eta.
- Zerbitzariari dagoeneko eraso badiote, Ahsayk gomendatzen du hutsetik berrinstalatzea eta lehen zantzu susmagarria baino gutxienez egun bat lehenagoko konfigurazio gordea berreskuratzea. Eguneratzeak ez du kanporatzen dagoeneko sartu dena.
Zer ez dakigu oraindik
- Erasotzaileak bezeroen babeskopietara sartu diren. Ez Ahsayk ez Huntressek ez dute halakorik esaten: deskribatu dutena zerbitzariaren kontrola hartzea eta kriptomoneta-meatzaritza da.
- Zenbat zerbitzariri eraso dieten, Huntressek ikusitako bost kasuez harago.
- Zein bertsiok zuzendu zituen akatsak lehen aldiz. BleepingComputerrek hasieran jakinarazi zuen 10.3.2 bertsioan zuzenduta zeudela; Ahsayk gero esan zuen 10.3.4.0 bertsioan, eta azkenik bertsio hori ere ez zela nahikoa.
- Espainian biktimarik dagoen. Ez dago bat ere baieztatuta.
Zergatik da garrantzitsua
Babeskopiak dira beste guztiak huts egiten duenean geratzen den azken gauza, adibidez ransomware eraso baten ondoren. Horregatik da babeskopia-zerbitzari bat helburu baliotsua: hura kontrolatzen duenak hornitzailearen saretara irits daiteke eta, potentzialki, bezero askoren informaziora aldi berean.
Kasuak ikasgai deseroso bat ere uzten du: adabaki batek ez du beti arazoa konpontzen. Abuztuan eguneratu eta lasai geratu zena agerian zegoen oraindik.
Zer esan nahi du ETE batentzat
ETE askotan, hodeiko babeskopiak gerenteak kontratatzen dizkio bere informatika-hornitzaileari, askotan hileko pakete baten barruan. Ohikoa da ez jakitea zein programa dagoen atzean, ezta zerbitzaria non dagoen ere. Eta ez da beharrezkoa jakitea: galdetzea da beharrezkoa. Kaltetutako zerbitzaria ez dago zure bulegoan, baina zure datuak bertan egon daitezke.
Zer egin beharko luke zure enpresak aste honetan
- Galdetu zure babeskopia-hornitzaileari AhsayCBS erabiltzen duen. Erantzuna baiezkoa bada, eskatu baieztatzeko 10.3.4.45 edo 9.15.2.70 hotfixa instalatuta duela.
- Galdetu zerbitzaria berrikusi duen zuzenketaren aurreko intrusio-zantzuen bila, Ahsayk gomendatzen duen bezala, eta zer aurkitu duen.
- Egin berreskuratze-proba bat: eskatu joan den asteko fitxategi zehatz bat itzultzeko. Probatu gabeko babeskopia ez da bermea.
- Egiaztatu gutxienez kopia bat zerbitzari horren eskutik kanpo duzula, deskonektatuta edo beste hornitzaile batean. Hori da babeskopien 3-2-1 arauaren oinarria (gaztelaniaz).
Ez badakizu ziur nork, nola eta non egiten dituen zure babeskopiak, horixe bera berrikusten du zibersegurtasun-auditoria batek.
Iturriak
- Ahsay — «AhsayCBS Vulnerability Status Update» (2026ko urriaren 13a)Lehen mailako iturria
- Ahsay — «(Update) Critical Security Alert: Immediate Action Required for CVE-2026-105133 and CVE-2026-105134» (2026ko urriaren 12a)Lehen mailako iturria
- CISA — lau ahultasun KEV katalogoan sartu dira (2026ko urriaren 14a)Lehen mailako iturria
- Huntress — «Threat Actors Exploit Critical AhsayCBS Flaws to Drop Webshells and XMRig Cryptominer» (2026ko urriaren 8a, urriaren 12an eguneratua)
- BleepingComputer — «Unpatched AhsayCBS flaws exploited to deploy webshells, mine crypto» (Bill Toulas, 2026ko urriaren 9a)
Defentriaren erredakzioa. Defentriaren taldeak lehen mailako iturrietatik (CERTak, erakunde ofizialak eta fabrikatzaileak) aukeratzen ditu zibersegurtasun albisteak, eta Espainiako ETE batentzat zer esan nahi duten eta horren aurrean zer egin azaltzen du.
