Ahsay Backup, sediada em Singapura, lançou atualizações de segurança para abordar duas falhas de segurança no AhsayCBS, que foram exploradas por atores mal-intencionados para implantar web shells e minadores de criptomoedas XMRig. As vulnerabilidades em questão são CVE-2026-105133 e CVE-2026-105134, que poderiam ser vinculadas para contornar a autenticação e executar comandos arbitrários em sistemas afetados.
Detalhes Técnicos
CVE-2026-105133: Vulnerabilidade de Autenticação Imprópria no Ahsay AhsayCBS, com CVSS 7.3 (ALTO).
CVE-2026-105134: Vulnerabilidade de Injeção de Comando no Ahsay AhsayCBS, com CVSS 10.0 (CRÍTICO).
Os atores mal-intencionados exploraram essas vulnerabilidades para alcançar execução de código remoto não autenticada em sistemas expostos.
As atividades pós-exploitation incluíram implantar web shells JSP, instalar minadores de criptomoedas XMRig disfarçados como processos do Microsoft Edge e lançar um script PowerShell assistido por IA que monitora e encerra o Gerenciador de Tarefas para ocultar a operação de mineração.
Recomendações
Atualizar o AhsayCBS para a versão 10.3.4 ou posterior.
Verificar se os sistemas estão expostos a essas vulnerabilidades.
Implementar medidas de segurança adicionais para detectar e prevenir atividades mal-intencionadas.
