Failles AhsayCBS exploitées pour déployer des mineurs XMRig
9 octobre 2026 · Cybersécurité · MSFT,CRWD,PANW,S
Des acteurs malveillants exploitent deux vulnérabilités critiques dans l'utilitaire de sauvegarde AhsayCBS (CVE-2026-105133 et CVE-2026-105134) pour exécuter du code à distance, déployer des web shells et des mineurs de cryptomonnaie XMRig se faisant passer pour Microsoft Edge. L'exploitation a débuté le 7 octobre 2026, seulement trois jours après la publication des CVE, affectant au moins cinq organisations. La version censée corriger les failles (10.3.4) s'est révélée également vulnérable, transformant ces failles en zero-days effectifs. En l'absence de correctif disponible, Huntress recommande de restreindre l'accès à l'interface de gestion aux seules adresses IP de confiance.
Impact marchés
Secteur cybersécurité et solutions de sauvegarde entreprise concernés. Huntress (éditeur privé) est mentionné comme découvreur. Microsoft Edge (MSFT) est utilisé comme vecteur de camouflage. Impact limité à cinq organisations identifiées à date, mais risque d'extension en l'absence de patch.
Opportunités
Opportunité pour les éditeurs de solutions de détection d'intrusion et de sécurité des endpoints (CrowdStrike, Palo Alto Networks, SentinelOne). Risque pour toute organisation utilisant AhsayCBS exposé sur internet. À surveiller : publication d'un correctif réel par Ahsay et élargissement potentiel des victimes.