Falhas no AhsayCBS exploradas para implantar web shells recebem novas correções após patches incompletos

A Ahsay Backup, com sede em Singapura, lançou atualizações de segurança para corrigir duas falhas no AhsayCBS que foram exploradas por atores maliciosos para implantar web shells e mineradores de criptomoeda XMRig. As vulnerabilidades em questão são as CVE-2026-105133 e CVE-2026-105134, que podem ser encadeadas para burlar a autenticação e executar comandos arbitrários nos sistemas afetados. Em um relatório publicado anteriormente