Хакеры превратили бэкап-серверы в майнеры Monero через уязвимости AhsayCBS

Злоумышленники эксплуатируют две уязвимости в системе резервного копирования AhsayCBS (CVE-2026-105113 и CVE-2026-105134), одна из которых критична и позволяет выполнять код без аутентификации. На серверы устанавливают веб-шеллы и майнер XMRig, замаскированный под Microsoft Edge; к 8 октября атакованы минимум пять организаций.

• Критическая CVE-2026-105134 даёт RCE с правами NT AUTHORITY/SYSTEM
• Уязвимости раскрыты 4 октября, атаки начались через три дня
• XMRig маскируют под Edge и отключают при открытии Task Manager
• Уязвимы все версии AhsayCBS до 10.3.4 включительно