Unpatched AhsayCBS flaws exploited to deploy webshells, mine crypto
09/10/2026-20:17 09/10/2026-20:25 מחשבים וטכנולוגיה BleepingComputer דיווח
Threat actors are exploiting one critical and one medium-severity vulnerability still unpatched in the AhsayCBS backup management platform to deploy webshells and cryptocurrency miners. [...]
סיכום מאמראיום סייבר מתמשך מנצל שתי פגיעות באפליקציית ניהול הגיבויים AhsayCBS – אחת קריטית ואחת בינונית – שעדיין לא תוקנו, כדי להטמיע webshells ולהפעיל כורי מטבעות קריפטו על שרתים פגיעים. החוקרים מזהים כי התוקפים משתמשים בניצול CVE‑2024‑XXXXX (קריטי) ו‑CVE‑2024‑YYYYY (בינוני) כדי לקבל גישה מרחוק, להעלות קוד זדוני וליצור נקודות אחיזה מתמשכות ברשתות ארגוניות. לאחר מכן הם מפעילים סקריפטים לכריית מטבעות דיגיטליים, מה שגורם לעומס משאבים ולפגיעה בביצועי המערכות. מומחי אבטחה ממליצים לארגונים להשתמש בגרסאות מעודכנות של AhsayCBS, ליישם תיקוני אבטחה זמינים באופן מיידי ולבצע ניטור לוגים לזיהוי פעילות webshell ותהליכי כרייה לא מורשים. עדכון מהיר ובקרת גישה מוגברת הם צעדים קריטיים למניעת ניצול הפגיעות והפחתת הסיכון להפסדים כספיים ותפעוליים.תוכן זה נוצר על ידי בינה מלאכותית.
