Sicherheitslücken in AhsayCBS: Angreifer nutzen ungepatchte Schwachstellen aus

Security · 9.10.2026

In der Backup-Management-Plattform AhsayCBS werden derzeit zwei Sicherheitslücken aktiv ausgenutzt, um Webshells und Krypto-Miner auf Servern zu installieren.

In der Backup-Management-Plattform AhsayCBS werden derzeit zwei noch ungepatchte Sicherheitslücken aktiv für Angriffe ausgenutzt. Bedrohungsakteure missbrauchen eine kritische sowie eine mittelschwere Schwachstelle, um Schadcode in Form von Webshells auszuführen und Kryptominer auf den betroffenen Systemen zu installieren. Da Backup-Server sensible Unternehmensdaten verwalten, stellt diese Kampagne ein erhebliches Sicherheitsrisiko dar.

Warum ist das wichtig?

Backup-Lösungen wie AhsayCBS sind das Rückgrat der Disaster-Recovery-Strategie von Unternehmen und IT-Dienstleistern im DACH-Raum. Ein erfolgreicher Kompromiss dieser Systeme gefährdet nicht nur die Integrität der gesicherten Daten, sondern kann Angreifern auch als Sprungbrett in das gesamte Unternehmensnetzwerk dienen. Die Installation von Webshells ermöglicht den Tätern dauerhaften administrativen Zugriff, während Krypto-Miner wertvolle Systemressourcen blockieren. Da viele IT-Dienstleister diese Software zur Verwaltung von Kunden-Backups einsetzen, besteht zudem eine erhöhte Gefahr von Supply-Chain-Angriffen.

Was Nutzer jetzt tun sollten

Da für die betroffenen Schwachstellen zum aktuellen Zeitpunkt noch keine finalen Sicherheits-Patches des Herstellers vorliegen, müssen Administratoren umgehend restriktive Schutzmaßnahmen ergreifen:

• Zugriff einschränken: Blockieren Sie den öffentlichen Zugriff auf die AhsayCBS-Verwaltungsoberfläche über das Internet und erlauben Sie Verbindungen nur über gesicherte VPN-Kanäle oder dedizierte IP-Adressen.
• Aktivitäten überwachen: Analysieren Sie die Server- und Webserver-Logs gründlich auf ungewöhnliche Prozesse, unerwartete ausgehende Netzwerkverbindungen sowie neu erstellte, verdächtige Dateien.
• Netzwerksegmentierung: Isolieren Sie die Backup-Infrastruktur in einem separaten Netzwerksegment, um eine seitliche Ausbreitung (Lateral Movement) von Angreifern im Falle einer Kompromittierung zu verhindern.
• Hersteller-Updates verfolgen: Beobachten Sie die Sicherheitsmitteilungen des Herstellers Ahsay aufmerksam und spielen Sie bereitgestellte Hotfixes oder Updates unverzüglich ein.

Fazit

Die aktiven Angriffe auf AhsayCBS verdeutlichen einmal mehr, dass Backup-Infrastrukturen im besonderen Fokus von Cyberkriminellen stehen. Ohne eine sofortige Härtung der betroffenen Systeme und strenge Zugriffskontrollen riskieren Unternehmen den potenziellen Kontrollverlust über ihre geschäftskritischen Datenbestände.

Quelle: BleepingComputer