מקור: The Hacker News
חברת Ahsay Backup שחררה עדכוני אבטחה המטפלים בשתי חולשות במערכת AhsayCBS, המסומנות כ-CVE-2026-105133 ו-CVE-2026-105134, לאחר שגרסאות קודמות כללו תיקונים חלקיים בלבד. החולשות נוצלו על ידי גורמים עוינים לשרשור שנועד לעקוף מנגנוני אימות ולהריץ פקודות שרירותיות במערכות הפגיעות. תוקפים ניצלו נקודות תורפה אלו כדי להתקין קפיצי רשת מסוג Web Shells וכן כורי מטבעות קריפטוגרפיים מסוג XMRig. העדכונים החדשים נועדו לסגור את הפרצות המלאות לאחר שדווח על ניצולן האקטיבי בשטח.
