Vulnérabilité
Des pirates exploitent des failles d'AhsayCBS pour déployer une porte dérobée Python capable de contourner les environnements sandbox
Des chercheurs en cybersécurité ont révélé les détails d'une attaque qui a exploité deux vulnérabilités, désormais corrigées, dans AhsayCBS afin d'injecter un implant basé sur Python. Cette activité, observée par Huntress en octobre 2026, implique l'exploitation d'une chaîne comprenant les vulnérabilités CVE-2026-105133 et CVE-2026-105134 afin de contourner l'authentification et d'exécuter des commandes arbitraires sur les systèmes affectés. Les correctifs pour ces deux
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Attackers Exploit AhsayCBS Flaws to Deploy Sandbox-Evading Python Backdoor »
𝕏 Suivre @InfoNewsCyberLes prochaines alertes cyber, dès qu'elles tombent.