La empresa con sede en Singapur Ahsay Backup ha lanzado actualizaciones de seguridad para corregir dos fallos en AhsayCBS que fueron aprovechados por actores maliciosos para insertar web shells y mineros de criptomonedas XMRig.
Las vulnerabilidades identificadas como CVE-2026-105133 y CVE-2026-105134 podían combinarse para eludir la autenticación y ejecutar comandos arbitrarios en los sistemas afectados.
En un informe publicado a principios de este mes, Huntress señaló que observó a atacantes encadenar ambos fallos para lograr ejecución remota de código sin autenticación y desplegar web shells y mineros de criptomonedas en sistemas expuestos.
Aunque inicialmente se creyó que las vulnerabilidades quedaban resueltas con las versiones 9.15.2.59 y 10.3.4.0 de AhsayCBS, publicadas en agosto de 2026, la compañía ha confirmado ahora que esos parches no las cerraron por completo.
Las correcciones están disponibles en las siguientes versiones:
- – Hotfix de AhsayCBS v10.3.4.45
- – Hotfix de AhsayCBS v9.15.2.70
"Dada la gravedad de estos riesgos, instamos encarecidamente a tomar medidas inmediatas para asegurar su entorno y proteger los datos de sus clientes", afirmó Ahsay. "Después de aplicar el hotfix, reinicie su servidor".
En una actualización, Huntress indicó que ha "verificado de forma independiente que el hotfix de AhsayCBS 10.3.4.45 mitiga el punto de entrada inicial de esta cadena de ataque, que aún era susceptible en versiones anteriores v10".
La explotación activa de estos fallos ha llevado a la Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) a incluirlos en su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), lo que obliga a las agencias federales a aplicar los parches antes del 17 de octubre de 2026.
Deja una respuesta