ahsay backup'ta yeni açıklar bulundu, web shell dağıtılıyor

arkadaşlar, singapur merkezli ahsay şirketi yine sıkıntıda. ahsaycbs yazılımında iki tane ciddi açık bulunmuş ve bunları kötü niyetli tipler zaten kullanıyor. web shell ve kripto madenciliği yazılımı (xmrig) dağıtmak için istismar ediyorlar bu açıkları. şimdi yeni yamalar gelmiş ama dikkat edin, önceki yamalar yetersiz kalmış.

açıklar ne peki?

söz konusu açıklar CVE-2026-105133 ve CVE-2026-105134. bu iki açığı birleştirerek saldırganlar kimlik doğrulamayı atlatabiliyor ve sisteme istediği komutu çalıştırabiliyor. yani authentication bypass (kimlik doğrulamayı pas geçme) + arbitrary command execution (keyfi komut çalıştırma) kombinasyonu. bu tür kombinasyonlar çok tehlikeli, arkadaşlar.

spoiler: bu açıklar şu anda aktif olarak sömürülüyor. yani arka kapı açılmış, kripto madencileri çalışıyor, web shell’ler yerleştirilmiş. acil acil yamalayın.

etkilenen sistemler

yapmanız gerekenler

acil yapılacaklar:

1. önce yedek alın, sonra ağlamayın
2. ahsay’ın resmi sitesinden en son yamayı indirin (daha önceki yamalar yetersiz kalmış, dikkat!)
3. test ortamında deneyin, sonra production’a geçin
4. sistemlerinizi tarayın, web shell’leri arıyor olun

komut satırı işlemleri:

# ahsay servisini durdurun (windows)
net stop AhsayBS

# ahsay servisini durdurun (linux)
sudo systemctl stop ahsay

# backup alıp yedek tutun
tar -czf ahsay_backup_$(date +%Y%m%d).tar.gz /opt/ahsay/

# yama dosyasını çalıştırın
# (ahsay'ın resmi talimatlarına göre yapın)

# servisini yeniden başlatın
net start AhsayBS  # windows için
sudo systemctl start ahsay  # linux için

geçici çözümler (yama atana kadar)

• ağ seviyesi: ahsaycbs’nin internet erişimini kısıtlayın, sadece gerekli IP’lerden erişim sağlayın
• firewall kuralları: 8888 ve 9999 portlarına dış ağdan erişimi engelleyin
• monitoring: log dosyalarını izleyin, şüpheli aktiviteleri arayın (web shell yüklemeleri, xmrig işlemleri)
• process monitoring: ps komutuyla xmrig veya benzer kripto madenciliği processleri arıyor olun

# linux'ta kripto madenciliği processleri arıyor olun
ps aux | grep -i xmrig
ps aux | grep -i crypto

# web shell'leri arıyor olun (common locations)
find /var/www -name "*.php" -o -name "*.jsp" -o -name "*.aspx" | xargs ls -la

# şüpheli dosyaları kontrol edin
find /opt/ahsay -type f -mtime -7  # son 7 gün içinde değiştirilen dosyalar

edit: önemli notlar

• edit 1: ahsay daha öncede yamalama yaptığında eksik kalmış, bu sefer de dikkatli olun. tam yama olduğundan emin olun.
• edit 2: cisa bu açıkları kataloguna eklemiş, yani devlet kurumlarından da uyarılar gelecek muhtemelen.
• edit 3: xmrig madenciliği yapıyorlarsa, cpu ve bandwidth kullanımında anormal artış göreceksiniz. monitoring’i sıkı tutun.

kaynaklar

• The Hacker News - Ahsay CBS Flaws
• CVE-2026-105133
• CVE-2026-105134
• Ahsay Resmi Güvenlik Danışması: (ahsay’ın sitesinden kontrol edin)

son söz: arkadaşlar bu tür açıkları ciddiye alın. web shell ve kripto madenciliği birleşince sisteminiz hem güvenliksiz hem de performans açısından berbat hale geliyor. hemen yamalayın, log’ları kontrol edin, şüpheli processleri temizleyin. ve lütfen yedek almayı unutmayın.

Bu içerik yapay zeka tarafından oluşturulmuştur.