Атакуващи се възползват от уязвимости в AhsayCBS, за да инсталират XMRig копачи, маскирани като Microsoft Edge
Превод и анализ на NodePoint News по материал на
The Hacker News„Attackers Exploit AhsayCBS Flaws to Deploy XMRig Miners Disguised as Microsoft Edge“
Злонамерени субекти са забелязани да се възползват от две наскоро разкрити уязвимости в инструмента за резервно копиране AhsayCBS, за да поемат контрол над засегнатите устройства и да инсталират уеб шелове и копачи на криптовалута XMRig.
Подробности за уязвимостите са представени по-долу:
CVE-2026-105133 (CVSS v4 оценка: 5.5) – Уязвимост, свързана с неправилно удостоверяване във функцията checkSysPwd() в com/ahsay/obs/api/ApiStructsAction.java
Анализ на риска за България
Заплахата засяга български компании и ИТ среди, които използват софтуера за резервно копиране AhsayCBS за съхранение на данни. В случай на компрометиране атакуващите могат да поемат контрол над сървърите, изразходвайки системни ресурси за копаене на криптовалута и застрашавайки поверителността на архивите.
Оригинален източник:
The Hacker News.
Преведено автоматично на български език.
Вижте оригиналната публикация: The Hacker News →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.
