CVE-2026-105133
Sfruttamento noto · CISA KEV
CVSS 7.3 HIGH: a vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. EPSS 84% (100º percentile).
Data di correzione federale CISA 17 ott · data superata
Vulnerabilità · 2 giorni fa
Huntress ha rilevato che gli attaccanti, dopo aver sfruttato due falle in AhsayCBS, hanno interrogato Veeam per cercare credenziali. Il server di backup è diventato così un possibile punto d’appoggio verso altre infrastrutture di backup.
Gli operatori non si sono limitati a installare malware e meccanismi di persistenza sul server compromesso: lo hanno usato per cercare le credenziali con cui accedere a Veeam. Ahsay ha rilasciato hotfix per CVE-2026-105133 e CVE-2026-105134, che interessano AhsayCBS fino alla versione 10.3.2.
Credenziali Veeam o di dominio raggiungibili dal server possono estendere l’intrusione oltre AhsayCBS. Le hotfix chiudono il varco iniziale, ma non dimostrano che il server o le credenziali esposte siano ancora affidabili.
Sfruttamento noto · CISA KEV
CVSS 7.3 HIGH: a vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. EPSS 84% (100º percentile).
Data di correzione federale CISA 17 ott · data superata
Sfruttamento noto · CISA KEV
CVSS 10 CRITICAL: a flaw has been found in Ahsay AhsayCBS up to 10.3.2. EPSS 82% (100º percentile).
Data di correzione federale CISA 17 ott · data superata
2 fonti che coprono questa storia
Attackers Exploit AhsayCBS Flaws to Deploy Sandbox-Evading Python Backdoor
Attackers chained two now-patched AhsayCBS flaws to deploy web shells, XMRig miners, and a Python backdoor tied to its host.
Inside an AhsayCBS Intrusion: Hidden Webshells, a CryptoMiner, and a C2 Implant | Huntress
Follow-up on AhsayCBS intrusion: new webshells, a second miner, and a host-bound Python implant found on exploited backup servers.
Part of the PlainSec briefing for 2026-11-11