CVE-2026-105133
Sfruttamento noto · CISA KEV
CVSS 7.3 HIGH: a vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. EPSS 84% (100º percentile).
Data di correzione federale CISA 17 ott · data superata
Vulnerabilità ed exploit · Exploit zero-day
Huntress ha rilevato che gli attaccanti, dopo aver sfruttato due falle in AhsayCBS, hanno interrogato Veeam per cercare credenziali. Il server di backup è diventato così un possibile punto d’appoggio verso altre infrastrutture di backup.
Gli operatori non si sono limitati a installare malware e meccanismi di persistenza sul server compromesso: lo hanno usato per cercare le credenziali con cui accedere a Veeam. Ahsay ha rilasciato hotfix per CVE-2026-105133 e CVE-2026-105134, che interessano AhsayCBS fino alla versione 10.3.2.
Credenziali Veeam o di dominio raggiungibili dal server possono estendere l’intrusione oltre AhsayCBS. Le hotfix chiudono il varco iniziale, ma non dimostrano che il server o le credenziali esposte siano ancora affidabili.
2 fonti · 10 nov
Sfruttamento noto · CISA KEV
CVSS 7.3 HIGH: a vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. EPSS 84% (100º percentile).
Data di correzione federale CISA 17 ott · data superata
Sfruttamento noto · CISA KEV
CVSS 10 CRITICAL: a flaw has been found in Ahsay AhsayCBS up to 10.3.2. EPSS 82% (100º percentile).
Data di correzione federale CISA 17 ott · data superata
The Hacker News
Attackers Exploit AhsayCBS Flaws to Deploy Sandbox-Evading Python Backdoor
Attackers chained two now-patched AhsayCBS flaws to deploy web shells, XMRig miners, and a Python backdoor tied to its host.
originaleHuntress Blog
Inside an AhsayCBS Intrusion: Hidden Webshells, a CryptoMiner, and a C2 Implant | Huntress
Follow-up on AhsayCBS intrusion: new webshells, a second miner, and a host-bound Python implant found on exploited backup servers.
originalePart of the PlainSec briefing for 2026-11-09
Every edition of this story: AhsayCBS compromesso diventa una fonte di credenziali Veeam