Hackers Exploit Critical AhsayCBS Flaws to Deploy Webshells and XMRig Miners
12/10/2026-14:56 12/10/2026-15:00 מחשבים וטכנולוגיה Cyber Security News דיווח
Hackers are exploiting two flaws in AhsayCBS backup servers to run commands, plant webshells, and install cybersecuritynews.com
disguised as Microsoft Edge. Huntress first observed exploitation on October 7, 2026, at
disguised as Microsoft Edge. Huntress first observed exploitation on October 7, 2026, at
סיכום מאמרהאקרים מנצלים שתי חולשות קריטיות בשרתי הגיבוי AhsayCBS כדי לבצע פקודות מרחוק, לשתול webshells ולהתקין כריית מטבעות XMRig שמתחזה לדפדפן Microsoft Edge. חברת האבטחה Huntress זיהתה לראשונה את הניצול ב‑7 באוקטובר 2026, כאשר התוקפים ניצלו את הפגיעויות כדי לקבל שליטה מלאה על המערכות המותקפות ולהסתיר את פעילות הכרייה בתהליך לגיטימי. ההתקפה מדגימה את הסיכון הגובר בשרתי גיבוי שלא מעודכנים ומזהירה ארגונים ליישם במהירות את התיקונים הזמינים, לנטר חיבורים חשודים ולהסיר כל קוד זדוני שנותר. מומלץ לבצע סקירת אבטחה מקיפה ולהפעיל הגנות מול ניצול חולשות ידועות כדי למנוע פגיעה נוספת ולשמור על שלמות הנתונים והמשאבים.תוכן זה נוצר על ידי בינה מלאכותית.
.webp){kind=icon}
.webp){kind=icon}
