Atacatorii exploatează defecte din AhsayCBS pentru a instala un backdoor Python care evită sandbox-ul
Foto: The Hacker News
Cercetătorii în securitate au descris un atac care a exploatat două vulnerabilități din AhsayCBS, deja remediate, pentru a livra un implant bazat pe Python. Activitatea, observată de Huntress la începutul lunii octombrie 2026, a folosit lanțul format din CVE-2026-105133 și CVE-2026-105134 pentru a ocoli autentificarea și a executa comenzi arbitrare pe sistemele afectate.
Citește la The Hacker News ↗Titlu și rezumat în română, scrise automat de FluxRo după articolul în engleză publicat de The Hacker News. Articolul întreg e la sursă.
