Attackers Exploit AhsayCBS Flaws to Deploy XMRig Miners Disguised as Microsoft Edge
2026/10/09 TheHackerNews — バックアップ・ソフトウェア AhsayCBS に存在する、前日に公開された 2 件の脆弱性を悪用する攻撃者が、影響を受けるシステムを乗っ取り、Web シェルや XMRig 暗号資産マイナーを展開していることが確認された。脆弱性の詳細は以下のとおりである。
- CVE-2026-105133 (CVSS v4 スコア：5.5) –
com/ahsay/obs/api/ApiStructsAction.javaコンポーネント内のcheckSysPwd()関数に存在する、不適切な認証の脆弱性。 - CVE-2026-105134 (CVSS v4 スコア：9.3) – Replication Receiver コンポーネントに存在する、OS コマンド・インジェクションの脆弱性。
