מקור: The Hacker News
חוקרי אבטחה מחברת Huntress חשפו פעילות זדונית שזוהתה באוקטובר 2026, במסגרתה מנצלים תוקפים צמד פגיעויות במערכת הגיבוי AhsayCBS כדי להשיג גישה למערכות ארגוניות. התקיפה עושה שימוש בשרשור של שתי פגיעויות, המוגדרות כ-CVE-2026-105133 ו-CVE-2026-105134, המאפשרות לעקוף מנגנוני אימות ולהריץ פקודות שרירותיות מרחוק. ניצול הפגיעויות שימש את התוקפים לצורך החדרת דלת אחורית מבוססת פייתון המסוגלת לחמוק מזיהוי בארגזי חול. בעקבות הגילוי, שוחררו עדכוני אבטחה עבור המערכת הפגיעה, ומומלץ למנהלי מערכות לוודא התקנה של הגרסאות המעודכנות כדי למנוע ניצול נוסף של הפרצות הללו בסביבתם.
