Atacantes explotan vulnerabilidades en AhsayCBS para instalar mineros de criptomonedas

Atacantes están explotando vulnerabilidades en el software de respaldo AhsayCBS para tomar el control de dispositivos afectados y desplegar mineros de criptomonedas. Las vulnerabilidades en cuestión son dos: una falta de autenticación adecuada en la función checkSysPwd() en ApiStructsAction.java, y otra que aún no se ha especificado. Estas vulnerabilidades permiten a los atacantes instalar web shells y mineros de XMRig en los dispositivos afectados. La gravedad de estas vulnerabilidades es moderada, según la escala de vulnerabilidad CVSS. Las pequeñas y medianas empresas chilenas deben estar atentas a esta amenaza y tomar medidas para proteger sus sistemas de respaldo y evitar ser víctimas de ataques de este tipo. Esta semana, debes revisar la configuración de tu software de respaldo y asegurarte de que esté actualizado y configurado correctamente para evitar ser vulnerable a este tipo de ataques.