par 
Des chercheurs en cybersécurité ont dévoilé une attaque exploitant deux vulnérabilités corrigées d’AhsayCBS pour installer un cheval de Troie Python.
Contexte et enjeux
En octobre 2026, Huntress a observé une chaîne d’exploitation reposant sur les CVE‑2026‑105133 et CVE‑2026‑105134, permettant de contourner l’authentification et d’exécuter des commandes arbitraires sur les serveurs affectés. Ces failles, aujourd’hui corrigées, soulignent la nécessité d’une veille constante et de correctifs rapides pour les solutions de sauvegarde.
Ce que ça change
La mise à jour des correctifs devient cruciale pour les organisations utilisant AhsayCBS, afin d’éviter l’installation de backdoors capables d’esquiver les sandbox. Cette révélation incite les équipes de sécurité à renforcer leurs processus de déploiement de patchs et à surveiller les comportements suspects des scripts Python.
A retenir
- Les deux CVE ont été corrigées, appliquez les patchs immédiatement.
- Surveillez les exécutions de scripts Python non autorisés.
- Renforcez les contrôles d’authentification et la segmentation réseau.
Partagez votre avis!
