Saldırganlar, AhsayCBS açıklarını kullanarak sandbox'tan kaçan Python arka kapısı dağıttı
Orijinal başlık: Attackers Exploit AhsayCBS Flaws to Deploy Sandbox-Evading Python Backdoor
Kısaca
Huntress'in Ekim 2026'da gözlemlediği saldırıda CVE-2026-105133 ve CVE-2026-105134 açıkları zincirlenerek kimlik doğrulama atlandı. Python tabanlı implant, sandbox'tan kaçma yeteneği taşıyor.
Ne oldu?
- CVE-2026-105133 ve CVE-2026-105134 açıkları zincirlenerek kimlik doğrulama bypass edildi ve sistemlerde komut çalıştırıldı.
- Huntress, etkinliği Ekim 2026'da gözlemledi; iki açığın yamaları yayımlandı.
Neden önemli?
AhsayCBS yedekleme çözümünü kullanan şirketler ve MSP'ler, yamaları uyguladıklarından emin olup sistemlerinde bu saldırı zincirinin izlerini kontrol etmeli.
Ahsay hakkında diğer haberler
Saldırganlar AhsayCBS açıklarını kullanarak Microsoft Edge kılığında XMRig madencisi dağıtıyor
AhsayCBS yedekleme yazılımında yeni açıklanan iki güvenlik açığı, saldırganların etkilenen cihazların kontrolünü ele geçirip web shell ve Microsoft Edge kılığında gizlenmiş XMRig kripto madencileri dağıtmasına olanak…
