Aanvallers misbruiken twee gepatchte kwetsbaarheden in AhsayCBS, bekend als CVE-2026-105133 en CVE-2026-105134, om authenticatie te omzeilen en willekeurige commando’s uit te voeren. Deze aanvalsketen resulteert in de installatie van een geavanceerde Python-achterdeur die is ontworpen om sandboxes te ontwijken. Beheerders wordt met klem aangeraden de software direct bij te werken.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →