Ciberdelincuentes están explotando dos vulnerabilidades críticas en la plataforma AhsayCBS para desplegar *webshells* y mineros de criptomonedas, afectando incluso a la versión más reciente (10.3.4). Los atacantes evaden la autenticación y ejecutan código malicioso que utiliza scripts asistidos por IA para ocultar su actividad. Se recomienda restringir el acceso a la interfaz de gestión y realizar restauraciones completas en caso de compromiso.