---
title: "AhsayCBS açıkları web shell dağıtmak için istismar edildi, eksik yamalar sonrası düzeltme yayınlandı"
url: "https://teknotayf.com/haber/ahsaycbs-aciklari-web-shell-dagitmak-icin-istismar-edildi-eksik-yamalar-sonrasi-duzeltme-yayinlandi"
markdown_url: "https://teknotayf.com/haber/ahsaycbs-aciklari-web-shell-dagitmak-icin-istismar-edildi-eksik-yamalar-sonrasi-duzeltme-yayinlandi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-10-15 09:43:08"
updated: "2026-10-16 02:56:33"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","CISA","Kripto Madencilik","Zafiyet","AhsayCBS"]
source: "The Hacker News"
---

# AhsayCBS açıkları web shell dağıtmak için istismar edildi, eksik yamalar sonrası düzeltme yayınlandı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/ahsaycbs-aciklari-web-shell-dagitmak-icin-istismar-edildi-eksik-yamalar-sonrasi-duzeltme-yayinlandi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Singapur merkezli Ahsay Backup, AhsayCBS'te web shell ve kripto madenci yüklemek için kullanılan iki açık için yeni hotfix yayınladı. CVE-2026-105133 ve CVE-2026-105134 açıklarının Ağustos yamalarıyla tamamen kapanmadığı ortaya çıktı. CISA açıkları bilinen istismar listesine aldı ve federal kurumlara 17 Ekim'e kadar güncelleme yapılmasını istedi.

- **Yayın tarihi:** 2026-10-15 09:43
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, CISA, Kripto Madencilik, Zafiyet, AhsayCBS
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/ahsaycbs-flaws-exploited-to-deploy-web.html)

![AhsayCBS açıkları web shell dağıtmak için istismar edildi, eksik yamalar sonrası düzeltme yayınlandı](https://teknotayf.com/assets/uploads/2026/10/a9584ba5dcd3379f40ab07d34a059119.jpg)

**Singapur merkezli Ahsay Backup**, kötü aktörler tarafından web shell ve XMRig kripto para madencisi bırakmak için istismar edilen AhsayCBS'teki iki güvenlik açığını gidermek üzere güvenlik güncellemesi yayınladı.

Söz konusu açıklar **CVE-2026-105133 ve CVE-2026-105134**. Bu iki zafiyet zincirlenerek kimlik doğrulamanın atlatılması ve etkilenen sistemlerde keyfi komut çalıştırılması mümkün.

Bu ayın başında yayımlanan bir raporda Huntress, tehdit aktörlerinin iki açığı birleştirerek kimlik doğrulamasız uzaktan kod çalıştırmayı başardığını ve açık sistemlere web shell ile kripto madenci yerleştirdiğini gözlemlediğini belirtti.

Açıkların Ağustos 2026'da yayımlanan AhsayCBS sürümleri 9.15.2.59 ve 10.3.4.0 ile giderildiği düşünülüyordu. Yazılım şirketi şimdi yamaların sorunu tamamen kapatmadığını doğruladı.

Düzeltmeler aşağıdaki sürümlerde sunuluyor:

AhsayCBS v10.3.4.45 hotfix

AhsayCBS v9.15.2.70 hotfix

"Bu risklerin ciddiyeti göz önüne alındığında, ortamınızı güvence altına almak ve müşterilerinizin verilerini korumak için derhal harekete geçmenizi şiddetle tavsiye ediyoruz," dedi Ahsay. "Yamayı uyguladıktan sonra sunucunuzu yeniden başlatın."

Güncellemede Huntress, AhsayCBS 10.3.4.45 hotfix'inin bu saldırı zincirinin ilk giriş noktasını giderdiğini bağımsız olarak doğruladığını kaydetti. Bu giriş noktası önceki v10 sürümlerinde hâlâ savunmasızdı.

Açıkların aktif olarak istismar edilmesi üzerine ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, bunları Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi ve federal kurumların **17 Ekim 2026**'ya kadar yamaları uygulamalarını istedi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/ahsaycbs-aciklari-web-shell-dagitmak-icin-istismar-edildi-eksik-yamalar-sonrasi-duzeltme-yayinlandi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.