Angreifer nutzen AhsayCBS-Schwachstellen zur Verbreitung von XMRig-Minern

Teaser aus der Quelle

Angreifer haben zwei kürzlich bekannt gewordene Schwachstellen in der AhsayCBS-Backup-Utility ausgenutzt, um betroffene Geräte zu übernehmen und Webshells sowie XMRig-Kryptowährungsminer zu installieren. Die Schwachstellen umfassen eine unzureichende Authentifizierung in der checkSysPwd()-Funktion in "com/ahsay/obs/api/ApiStructsAction.java" (CVE-2026-105133, CVSS v4 Score: 5.5).

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.