← nejvýznamnější zprávy · všechny zprávy

poslední zpráva

SPOJENO PŘES CVE EPSS 0.02 (nejvyšší)

Unpatched AhsayCBS flaws exploited to deploy webshells, mine crypto

Threat actors are exploiting one critical and one medium-severity vulnerability still unpatched in the AhsayCBS backup management platform to deploy webshells and cryptocurrency miners. [...]

Číst originál na BleepingComputer →

2 zprávy z 2 zdrojů · první CZ · EN/orig

Ahsay US

tg: varování tg: zneužíváno tg: zranitelnost tp: malware tp: podvod

CVE v události 2

CVEhodnoceníKEVEPSS
CVE-2026-105133 7.3 3.1 · VulDB 7.3 3.0 · VulDB 6.9 4.0 · VulDB – 0.00
CVE-2026-105134 10.0 4.0 · VulDB 10.0 3.1 · VulDB 10.0 3.0 · VulDB – 0.02

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Jak se o tom psalo 2

  1. · BleepingComputer US nadpis události

    Unpatched AhsayCBS flaws exploited to deploy webshells, mine crypto

    Threat actors are exploiting one critical and one medium-severity vulnerability still unpatched in the AhsayCBS backup management platform to deploy webshells and cryptocurrency miners. [...]

  2. · Huntress US

    Threat Actors Exploit Critical AhsayCBS Flaws to Drop Webshells and XMRig Cryptominer

    Threat actors are exploiting AhsayCBS flaws, including CVE-2026-105133 and CVE-2026-105134, to deploy webshells and XMRig cryptominers. Update to 10.3.4 and restrict access now.