Seguridad · 18 de octubre de 2026
AhsayCBS presenta actualizaciones de seguridad tras explotación de vulnerabilidades
Ahsay Backup, con sede en Singapur, ha lanzado actualizaciones de seguridad para abordar dos fallas en AhsayCBS que han sido explotadas por actores maliciosos para implantar shells web y mineros de criptomonedas XMRig.
Las vulnerabilidades en cuestión son CVE-2026-105133 y CVE-2026-105134, las cuales podrían ser encadenadas para eludir la autenticación y ejecutar comandos arbitrarios en sistemas afectados.
Un informe publicado a principios de este mes por Huntress indicó que observó a actores de amenazas combinando las dos fallas para lograr la ejecución remota de código no autenticada y desplegar shells web y mineros de criptomonedas en sistemas expuestos.
Aunque inicialmente se asumió que las vulnerabilidades se habían solucionado en las versiones 9.15.2.59 y 10.3.4.0 de AhsayCBS, lanzadas en agosto de 2026, la empresa de software ha confirmado que los parches no las cerraron completamente.
Las soluciones están disponibles en las versiones más recientes. Ahsay instó a los usuarios a tomar medidas inmediatas para asegurar su entorno y proteger los datos de sus clientes, recomendando reiniciar el servidor tras aplicar el hotfix.
Además, Huntress verificó que el hotfix de AhsayCBS 10.3.4.45 mitiga el punto de entrada inicial de esta cadena de ataque, que aún era susceptible en versiones anteriores. La explotación activa de estas fallas ha llevado a la CISA a incluirlas en el catálogo de Vulnerabilidades Conocidas Explotadas, exigiendo a las agencias federales aplicar los parches antes del 17 de octubre de 2026.