Los hackers explotan fallas críticas de AhsayCBS para implementar Webshells y XMRig Miners

Los hackers están explotando dos fallas en los servidores de copia de seguridad de AhsayCBS para ejecutar comandos, plantar webshells e instalar mineros de criptomonedas XMRig disfrazados de Microsoft Edge. Huntress observó por primera vez la exploit el 7 de octubre de 2026, a las 23:20:15 UTC.

Para el 8 de octubre, sus investigadores habían visto cinco organizaciones atacadas, con atacantes que verificaban los sistemas y configuraban herramientas para mantener el acceso. El ataque encadena CVE-2026-105133, una falla de autenticación de gravedad media en la función checkSysPwd, con CVE-2026-105134, una falla crítica en el punto de conexión de Replication Receiver en /rps/api/json/UpdateReceivers.do. Hackers explotan fallas críticas de AhsayCBS La entrada NVD para CVE-2026-105134, publicada el 4 de octubre, enumera una puntuación CVSS 4.0 de 9.3 y describe la inyección remota de comandos. Huntress también detectó comandos sospechosos lanzados por cbssvcX64.exe, el ejecutable del servicio AhsayCBS.

El archivo edge.exe era XMRig, mientras que msedge.exe era una copia modificada de NSSM, una utilidad legítima que mantiene otros programas en funcionamiento. Los hackers de Post explotan las fallas críticas de AhsayCBS para implementar Webshells y los mineros de XMRig aparecieron primero en Cyber Security News.

Consultar publicación original ↗