Hackers estão invadindo servidores usados por empresas para proteger seus dados e instalando programas de mineração de criptomoedas. O alvo é o Ahsay Cloud Backup Suite (AhsayCBS), plataforma de gerenciamento de backups afetada por duas falhas de segurança.
Segundo a empresa de cibersegurança Huntress, pelo menos cinco organizações foram atingidas até 8 de outubro de 2026. Os ataques começaram três dias após a divulgação pública das vulnerabilidades.
Falhas abriram caminho para as invasões
Desenvolvido por uma empresa de Hong Kong, o AhsayCBS é usado por equipes de TI e provedores de serviços para gerenciar cópias de segurança de servidores, bancos de dados e outros ambientes corporativos.
As vulnerabilidades CVE-2026-105113 e CVE-2026-105134 foram divulgadas em 4 de outubro. A primeira, de gravidade média, permite contornar mecanismos de autenticação. A segunda, considerada crítica, possibilita executar códigos remotamente, sem autenticação, com privilégios de sistema na máquina afetada.
Três dias depois, os criminosos começaram a explorar as brechas. Segundo a Huntress, eles configuraram um receptor malicioso e instalaram um webshell no diretório da aplicação. Esse recurso permite executar comandos remotamente e instalar outros programas no servidor.
Em sua análise, os pesquisadores explicaram que a falha de autenticação permite que um token aleatório substitua credenciais válidas.
