Злоумышленники начали активно использовать две уязвимости в платформе управления резервным копированием AhsayCBS, одна из которых является критической, а другая — средней степени серьезности. Обе уязвимости до сих пор не были исправлены, что открывает возможности для атак.

Эксперты по кибербезопасности сообщили, что злоумышленники используют эти уязвимости для развертывания веб-оболочек, которые позволяют им получать удаленный доступ к системам жертв. С помощью таких оболочек хакеры могут выполнять произвольный код, что значительно увеличивает риски для безопасности.

Кроме того, злоумышленники используют обнаруженные уязвимости для установки программного обеспечения для майнинга криптовалюты. Это позволяет им извлекать прибыль за счет ресурсов компьютеров жертв, нанося тем самым ущерб как финансовым, так и вычислительным системам организаций.

Проблемы с безопасностью в AhsayCBS подчеркивают важность своевременного обновления программного обеспечения и проведения регулярных проверок на наличие уязвимостей. Организациям настоятельно рекомендуется оценить свои системы и принять меры для устранения этих уязвимостей.

Пока разработчики Ahsay не выпустили заплатки для решения этих проблем, пользователи должны быть особенно внимательны и следить за аномальной активностью в своих системах. Подобные инциденты показывают, насколько важно поддерживать высокий уровень кибербезопасности и реагировать на угрозы в реальном времени.

Источник новости:
BleepingComputer

Читать полностью