ConnectWise suspendió su servicio Cloud Backup tras descubrirse un ataque a la cadena de suministro que comprometió credenciales de la aplicación. Los atacantes utilizaron las credenciales robadas para acceder a entornos de Microsoft 365 de clientes con permisos elevados, afectando a 162 inquilinos. La empresa desactivó varios servicios, revocó certificados y credenciales, pero no ha proporcionado un calendario para la restauración del servicio.
El complemento Rank Math PRO para WordPress fue comprometido y distribuyó malware con un backdoor autorrecuperable entre el 15 y 16 de octubre. Los sitios que instalaron o actualizaron la versión afectada (3.0.123) durante esa ventana deben considerarse comprometidos, aunque hayan actualizado a la versión limpia 3.0.124, porque el malware puede haber dejado artefactos persistentes en el servidor.
BeyondTrust ha publicado un parche crítico para Remote Support tras confirmar la explotación como zero-day de una vulnerabilidad de validación incorrecta del origen (CVE-2026-102764) el 29 de agosto de 2026. La falla permitía a atacantes remotos no autenticados realizar operaciones sobre archivos del dispositivo afectado. BeyondTrust aplicó la corrección a todos los clientes SaaS el 9 de octubre y recomienda aplicar el parche BT26-05-RS a las instalaciones autoalojadas de Remote Support (versiones 24.3.1 a 26.2.3) y Privileged Remote Access como medida de precaución.
→ Aplica el parche BT26-05-RS a Remote Support (versiones 24.3.1 a 26.2.3) y considera aplicarlo también a Privileged Remote Access como medida de precaución; versiones anteriores requieren actualizar primero a una versión compatible.
Un fallo crítico de inyección de comandos OS en SiteGuard Server Edition, un cortafuegos de aplicación web (WAF) con más de 1,5 millones de sitios protegidos, está siendo explotado activamente en la naturaleza. La vulnerabilidad CVE-2026-106931 afecta a la función de estadísticas (habilitada por defecto) y permite ejecutar comandos con privilegios de administrador (root/SYSTEM) en máquinas comprometidas. El parche está disponible, pero es urgente aplicarlo de inmediato.
→ Actualiza SiteGuard Server Edition a versión 8.00 Update 5 (para Apache httpd, Nginx, IIS) o 7.00 Update 6 (para FreeBSD), o aplica el parche del proveedor si no puedes actualizar inmediatamente.
Ahsay Backup ha publicado actualizaciones de seguridad para AhsayCBS tras detectarse dos vulnerabilidades (CVE-2026-105133 y CVE-2026-105134) que permiten encadenarlas para eludir la autenticación y ejecutar comandos arbitrarios. Los atacantes las han explotado activamente para instalar web shells y mineros de criptomonedas XMRig.
Actores de amenaza están explotando dos vulnerabilidades sin parches en la plataforma de gestión de copias de seguridad AhsayCBS para desplegar webshells y minadores de criptomonedas. Las vulnerabilidades CVE-2026-105133 (bypass de autenticación) y CVE-2026-105134 (inyección de comandos del SO) afectan al menos a cinco organizaciones, y aunque Ahsay comunicó la corrección en versión 10.3.2, investigadores han encontrado que la versión más reciente 10.3.4 también está afectada.
Atacantes explotan dos vulnerabilidades recientemente descubiertas en AhsayCBS para tomar control de dispositivos afectados e instalar minadores XMRig disfrazados de Microsoft Edge. La explotación comenzó el 7 de octubre de 2026, apenas tres días después de la divulgación pública, afectando a al menos cinco organizaciones. Los atacantes emplean scripts de PowerShell asistidos por IA para ocultar la actividad de minería y evadir detección.
Se explotan activamente en la naturaleza dos vulnerabilidades sin parche en AhsayCBS que permiten a los atacantes eludir la autenticación e inyectar comandos del sistema operativo. Se trata de fallos críticos que ponen en riesgo los sistemas que ejecutan este software de copia de seguridad.
Se ha descubierto una vulnerabilidad crítica (CVSS 10.0) en Ahsay AhsayCBS hasta la versión 10.3.2 que permite inyección de comandos del sistema operativo a través del parámetro random en el archivo /rps/api/json/UpdateReceivers.do. El exploit ha sido publicado y puede ser explotado remotamente.