poslední zpráva
SPOJENO AI KEV ✓ (2 z 2) EPSS 0.02 (nejvyšší)
Aktivní zneužívání zranitelností CVE-2026-105133 a CVE-2026-105134 v platformě AhsayCBS
Útočníci aktivně zneužívají chyby CVE-2026-105133 s CVSS 7,3 a CVE-2026-105134 s CVSS 10,0 v platformě AhsayCBS k nasazení webshellů a těžebního nástroje XMRig. Kombinace těchto zranitelností umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření a vykonat libovolné příkazy operačního systému; společnost Ahsay opravila zasažené verze do 10.3.2 ve verzi 10.3.4.
Ahsay NL US
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-105133 | 7.3 3.1 · VulDB 7.3 3.0 · VulDB 6.9 4.0 · VulDB | KEV ✓ | 0.00 |
| CVE-2026-105134 | 10.0 4.0 · VulDB 10.0 3.1 · VulDB 10.0 3.0 · VulDB | KEV ✓ | 0.02 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 5
-
· NCSC-NL NL
Opravené zranitelnosti v Ahsay AhsayCBS
Společnost Ahsay opravila zranitelnosti CVE-2026-105133 a CVE-2026-105134 v produktu AhsayCBS až do verze 10.3.2. Podle zprávy výzkumníci zaznamenali aktivní zneužívání obou chyb v řetězci, což neautentizovanému útočníkovi umožňuje vzdálené spuštění kódu.
originál: NCSC-2026-0427 [1.00] [M/H] Kwetsbaarheden verholpen in Ahsay AhsayCBS
-
· zachyceno · CISA KEV US
CISA zařadila chybu autentizace v AhsayCBS na seznam zneužívaných zranitelností
Agentura CISA přidala zranitelnost nesprávné autentizace CVE-2026-105133 v produktu Ahsay AhsayCBS do katalogu aktivně zneužívaných zranitelností. Termín pro provedení nápravných opatření stanovila na 17. října 2026.
originál: Ahsay AhsayCBS Improper Authentication Vulnerability (CVE-2026-105133)
-
· zachyceno · CISA KEV US
Zranitelnost typu command injection v Ahsay AhsayCBS (CVE-2026-105134)
Agentura CISA zařadila chybu CVE-2026-105134 v produktu Ahsay AhsayCBS do katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost umožňuje vkládání příkazů a termín pro její nápravu byl stanoven na 17. října 2026.
originál: Ahsay AhsayCBS Command Injection Vulnerability (CVE-2026-105134)
-
· BleepingComputer US
Neopravené chyby v AhsayCBS jsou zneužívány k nasazení webshellů a těžbě kryptoměn
Útočníci podle zprávy zneužívají jednu kritickou a jednu středně závažnou dosud neopravenou zranitelnost v platformě pro správu zálohování AhsayCBS. Tyto bezpečnostní chyby slouží k nasazování webshellů a nástrojů pro nelegální těžbu kryptoměn.
originál: Unpatched AhsayCBS flaws exploited to deploy webshells, mine crypto
-
· Huntress US
Útočníci zneužívají chyby v AhsayCBS k nasazení webshellů a těžaře XMRig
Útočníci podle zprávy zneužívají zranitelnosti v AhsayCBS, včetně CVE-2026-105133 a CVE-2026-105134, k nasazování webshellů a kryptoměnového těžaře XMRig. Zdroj doporučuje aktualizovat na verzi 10.3.4 a omezit přístup k systémům.
originál: Threat Actors Exploit Critical AhsayCBS Flaws to Drop Webshells and XMRig Cryptominer
Nadpis a shrnutí nahoře složeny strojově z 5 zpráv (gemini-3.8-flash) za 0,0024 USD.
Překlady 5 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0057 USD.