CISA confirma exploração ativa das falhas do AhsayCBS; hotfixes disponíveis

O que aconteceu

A CISA adicionou as falhas CVE-2026-105134 e CVE-2026-105133 do software de backup AhsayCBS ao catálogo KEV, o que indica exploração ativa. A Ahsay avisou em 12/10/2026 que os patches anteriores v9.15.2.59 e v10.3.4.0 não corrigiram as falhas por completo e lançou hotfixes novos.

Por que importa

O AhsayCBS armazena backups, incluindo dados de clientes. A própria Ahsay pede ação imediata para proteger o ambiente e os dados dos clientes. Servidores que ficaram nos patches antigos seguem expostos à exploração ativa.

O que fazer

Aplique o hotfix v10.3.4.45 em servidores v10 e o v9.15.2.70 em v7, v8 e v9, ambos no portal de parceiros da Ahsay. Reinicie o servidor após aplicar. Confirme que nenhum servidor permaneceu nos patches v9.15.2.59 ou v10.3.4.0.

Para o time técnico

CVE

CVE-2026-105134, CVE-2026-105133

Afetados

AhsayCBS · AhsayCBS v7, v8, v9 e v10 sem os hotfixes novos. Segundo a Ahsay, os patches anteriores v9.15.2.59 e v10.3.4.0 não corrigiram as falhas por completo. O NVD remete ao advisory do fabricante para lista de versões.

Exploração

Entrada no catálogo KEV da CISA, o que indica exploração ativa das duas falhas, CVE-2026-105134 e CVE-2026-105133.

Correção

Hotfix AhsayCBS v10.3.4.45 para a linha v10 e v9.15.2.70 para v7, v8 e v9, com download no portal de parceiros (login obrigatório). Reiniciar o servidor após aplicar.

Vetor

Tipo de falha e pré-condições de exploração não descritos nas fontes. As falhas afetam o software de backup AhsayCBS.

Mais detalhes

Ahsay publicou o aviso em 12 de outubro de 2026. O registro do NVD indica início em 2026-10-14. Os hotfixes exigem conta válida no portal de parceiros da Ahsay.

Linha do tempo

1. 26/10/2026 13:29

   Entrada no KEV da CISA indica exploração ativa das duas falhas.

Fontes 2 fontes

• NVD: CVE-2026-105134 NVD
• Ahsay AhsayCBS: CVE-2026-105134 Ahsay
• NVD: CVE-2026-105133 NVD

Ver todas as notícias