AhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches

The Hacker News · 15 oct, 08:43

Ahsay Backup ha publicado actualizaciones de seguridad para AhsayCBS tras detectarse dos vulnerabilidades (CVE-2026-105133 y CVE-2026-105134) que permiten encadenarlas para eludir la autenticación y ejecutar comandos arbitrarios. Los atacantes las han explotado activamente para instalar web shells y mineros de criptomonedas XMRig.