Vulnerabilidades sin parche en AhsayCBS permiten desplegar webshells y minadores
Según BleepingComputer, actores de amenazas están explotando una vulnerabilidad crítica y otra de severidad media aún sin parchar en la plataforma de gestión de copias de seguridad AhsayCBS. Estas fallas son utilizadas para desplegar webshells y minadores de criptomonedas en sist
Fuente: BleepingComputer
Según BleepingComputer, actores de amenazas están explotando una vulnerabilidad crítica y otra de severidad media aún sin parchar en la plataforma de gestión de copias de seguridad AhsayCBS. Estas fallas son utilizadas para desplegar webshells y minadores de criptomonedas en sistemas comprometidos.
El ataque aprovecha la falta de actualizaciones de seguridad en AhsayCBS, exponiendo a las organizaciones que utilizan esta solución de respaldo a riesgos significativos. Se recomienda a los usuarios aplicar parches de seguridad de inmediato y revisar sus sistemas para detectar signos de compromiso o actividad no autorizada.
Tu organizacion, preparada?
Evaluacion de exposicion y plan de respuesta con el equipo 2MCI.
Solicitar consultoria →