Atacantes exploram falhas no AhsayCBS e instalam mineradores XMRig disfarçados de…

09 de outubro de 2026 · 2 fontes independentes

Atacantes exploram duas falhas no AhsayCBS para assumir o controle de dispositivos e implantar web shells e mineradores XMRig disfarçados de Microsoft Edge.

O ataque compromete servidores de backup, usados como medida de segurança, transformando-os em ferramentas para mineração de criptomoedas.

A empresa de segurança Huntress detectou que a exploração das falhas começou em 7 de outubro de 2026, às 23h20 UTC (20h20 de Brasília).

O início das atividades foi identificado e divulgado para alertar sobre a urgência da correção.

As falhas exploradas são CVE-2026-105133, uma vulnerabilidade de autenticação, e CVE-2026-105134, uma vulnerabilidade de injeção de comandos no sistema operacional.

As vulnerabilidades específicas foram catalogadas e precisam de correção urgente pelos usuários.

Até 8 de outubro de 2026, cinco organizações foram afetadas pelas explorações das falhas.

O número de vítimas é limitado, mas o ataque está em andamento e pode afetar mais servidores.

Após a exploração, os atacantes realizaram reconhecimento, implantaram web shells, mineradores XMRig disfarçados de Microsoft Edge e um script PowerShell supostamente assistido por IA que monitora o…

As ações pós-exploração mostram sofisticação, incluindo tentativas de ocultar atividades e dificultar a detecção.

Confirmado por

  • TechRadar
  • The Hacker News
Ler no O agêntico