Vulnerabilidades no Ahsay Cloud Backup Suite Abriram Caminho
O Ahsay Cloud Backup Suite (AhsayCBS), uma plataforma utilizada por equipes de TI e provedores de serviços para gerenciar cópias de segurança de dados corporativos, tornou-se o alvo principal dos recentes ataques de mineração de criptomoedas. A porta de entrada para os cibercriminosos foi a descoberta e exploração de duas falhas de segurança críticas na plataforma, divulgadas publicamente em 4 de outubro de 2026.
A primeira vulnerabilidade, identificada como CVE-2026-105113, possui gravidade média e permite contornar os mecanismos de autenticação do sistema. Pesquisadores detalharam que essa falha possibilita a substituição de credenciais válidas por um token aleatório, abrindo uma brecha para o acesso indevido à aplicação.
A segunda falha, CVE-2026-105134, é classificada como crítica devido à sua capacidade de permitir a execução remota de código. Esta vulnerabilidade é particularmente perigosa porque dispensa autenticação e concede privilégios de sistema na máquina afetada, conferindo controle total aos invasores.
A combinação dessas vulnerabilidades foi explorada pelos criminosos apenas três dias após sua divulgação. Segundo a empresa de cibersegurança Huntress, os atacantes configuraram um receptor malicioso e, utilizando a brecha de autenticação e a capacidade de execução remota, conseguiram implantar um webshell diretamente no diretório da aplicação. Esse webshell serviu como uma ponte para executar comandos adicionais de forma remota e instalar outros programas, incluindo o minerador de criptomoedas.
Como o Malware XMRig se Disfarça de Microsoft Edge
A Escolha da Criptomoeda Monero e Seus Recursos de Privacidade
Riscos Críticos de Servidores de Backup Comprometidos
Recomendações para Reduzir o Risco e Proteger Seus Dados
Fonte: https://olhardigital.com.br
Yuri Martins é um entusiasta em tecnologia apaixonado por explorar as últimas tendências e inovações do setor. Desde a infância, ele se fascina com a capacidade da tecnologia de transformar vidas. Com vasto conhecimento, Yuri compartilha dicas e insights em seu blog e redes sociais, tornando a tecnologia mais acessível para todos.
