Sicherheitswarnungen · 15. Oktober 2026
AhsayCBS: Backup-Server werden für Hintertüren und Krypto-Mining missbraucht
Zwei verkettete Lücken in der Backup-Software AhsayCBS erlauben das Ausführen von Befehlen ohne Anmeldung. Ein erstes Update im August war unvollständig.
Worum es geht
Ahsay AhsayCBS
AhsayCBS ist die Serverkomponente einer Backup-Lösung, die auch viele IT-Dienstleister für ihre Kunden betreiben. Kombiniert umgehen zwei Fehler die Anmeldung und erlauben es, beliebige Befehle auf dem Server auszuführen.
Angreifer nutzen das, um Hintertüren abzulegen und Rechenleistung für Krypto-Mining zu missbrauchen. Besonders heikel: Die im August veröffentlichten Korrekturen haben die Lücken nicht vollständig geschlossen. Wer damals aktualisiert hat, ist nicht automatisch geschützt.
Betroffen
- AhsayCBS-Versionen vor den aktuellen Hotfixes – auch 9.15.2.59 und 10.3.4.0 aus dem August
Behoben
- AhsayCBS 10.3.4.45 (Hotfix) bzw. 9.15.2.70 (Hotfix)
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Den passenden Hotfix einspielen und den Server anschließend neu starten.
- 02
Das Webverzeichnis auf unbekannte Dateien prüfen und die Auslastung des Servers beobachten – Krypto-Mining fällt oft durch dauerhaft hohe Prozessorlast auf.
- 03
Die Verwaltungsoberfläche nicht offen aus dem Internet erreichbar machen.
- 04
Prüfen, ob die gesicherten Daten unverändert und wiederherstellbar sind.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Betreuungskunden müssen nichts tun – wir kümmern uns bereits darum.
Veröffentlicht am 15. Oktober 2026. Grundlage: The Hacker News. Zusammengefasst in eigenen Worten; maßgeblich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen