AhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches
Mis à jour :
Correction des failles critiques dans AhsayCBS
Des cyberattaquants exploitent activement deux vulnérabilités dans le logiciel de sauvegarde AhsayCBS pour contourner l’authentification, exécuter des commandes arbitraires et déployer des web shells ainsi que des mineurs de cryptomonnaie XMRig. Bien qu’une première tentative de correction ait été déployée en août 2026, celle-ci s’est révélée incomplète, nécessitant la publication de nouveaux correctifs urgents. La CISA a intégré ces failles à son catalogue des vulnérabilités connues exploitées (KEV).
Points clés :
- Impact : Exécution de code à distance (RCE) sans authentification.
- Charge utile : Installation de web shells et de mineurs de cryptomonnaie.
- Statut : Les correctifs précédents étaient inefficaces ; une mise à jour corrective est désormais disponible.
Vulnérabilités :
- CVE-2026-105133
- CVE-2026-105134
Recommandations :
- Mettre à jour immédiatement les serveurs vers les versions corrigées : v10.3.4.45 ou v9.15.2.70.
- Redémarrer le serveur impérativement après l’application du correctif pour finaliser la sécurisation.