Seguridad · Impacto altoFan score 45 · Nivel B
Ciberatacantes aprovechan fallos de AhsayCBS para desplegar un backdoor de Python que evade sandboxes
Lo esencial
- Atacantes explotaron dos vulnerabilidades en AhsayCBS para ejecutar comandos en servidores.
- Desplegaron implantes de Python, mineros de criptomonedas y diversas webshells y herramientas de acceso remoto.
- Según la fuente, el backdoor de Python evade sandboxes.
Por qué importa
Si usas AhsayCBS, tus servidores pueden estar comprometidos mediante fallos ya explotados, con riesgo de ejecución remota de comandos, persistencia y minería no autorizada.
A quién afecta
- Equipos que administran servidores con AhsayCBS
- #seguridad
- #vulnerabilidades
- #backdoor
- #python
- #ahsaycbs
- #malware
Investigadores descubrieron un ataque que explotó dos vulnerabilidades en AhsayCBS para ejecutar comandos y desplegar implantes de Python y mineros de criptomonedas. Los atacantes utilizaron diversas webshells y herramientas de acceso remoto para comprometer servidores de…