Злоумышленники начали активно использовать две недавно обнаруженные уязвимости в утилите резервного копирования AhsayCBS для захвата контроля над затронутыми устройствами. В результате таких атак на устройства устанавливаются веб-оболочки и криптовалютные майнеры XMRig. Обе уязвимости были официально раскрыты, и их детали стали известны исследователям в области кибербезопасности.

Первая уязвимость, обозначенная как CVE-2026-105133, имеет оценку CVSS v4 в 5.5 и связана с неправильной аутентификацией в функции checkSysPwd() в файле "com/ahsay/obs/api/ApiStructsAction.java". Эта уязвимость позволяет злоумышленникам обойти механизмы аутентификации и получить доступ к системе.

Второй недостаток еще не был детализирован, однако его наличие в сочетании с первой уязвимостью создает серьезную угрозу для пользователей AhsayCBS. Атакующие могут не только получить доступ к системе, но и внедрять вредоносные программы, такие как XMRig, для майнинга криптовалюты без ведома владельцев устройств.

Проблема усугубляется тем, что злоумышленники маскируют свои действия под легитимные процессы, такие как Microsoft Edge, что затрудняет обнаружение атак. Это подчеркивает важность своевременного обновления программного обеспечения и применения патчей для защиты от подобных угроз.

Эксперты по кибербезопасности настоятельно рекомендуют пользователям AhsayCBS провести аудит своих систем и обеспечить установку последних обновлений, чтобы минимизировать риски, связанные с этими уязвимостями. Также рекомендуется использовать дополнительные средства защиты, такие как антивирусные программы и системы обнаружения вторжений, для повышения уровня безопасности.

Источник новости:
The Hacker News

Читать полностью