---
title: Des failles d'AhsayCBS exploitées pour déployer des shells web
url: https://www.dataloco.com/fr/des-failles-dahsaycbs-exploitees-pour-deployer-des-shells-web
published: 2026-10-18T09:24:22+00:00
language: fr
section: Sécurité
source: https://thehackernews.com/2026/10/ahsaycbs-flaws-exploited-to-deploy-web.html
organizations: Ahsay Backup, Huntress, CISA, AhsayCBS, XMRig
publisher: Dataloco
---

# Des failles d'AhsayCBS exploitées pour déployer des shells web

Ahsay Backup, basé à Singapour, a publié des mises à jour de sécurité pour résoudre deux failles de sécurité dans AhsayCBS, qui ont été exploitées par des acteurs malveillants pour déployer des shells web et des mineurs de cryptomonnaie XMRig.

Les vulnérabilités concernées sont CVE-2026-105133 et CVE-2026-105134, qui pourraient être enchaînées pour contourner l'authentification et exécuter des commandes arbitraires sur des systèmes affectés.

Dans un rapport publié plus tôt ce mois-ci, Huntress a déclaré avoir observé des acteurs de menace combinant les deux failles pour obtenir une exécution de code à distance non authentifiée et déployer des shells web ainsi que des mineurs de cryptomonnaie sur des systèmes exposés.

Bien que les vulnérabilités aient été initialement considérées comme traitées dans les versions 9.15.2.59 et 10.3.4.0 d'AhsayCBS publiées en août 2026, la société de logiciels a maintenant confirmé que les correctifs n'avaient pas complètement réglé le problème.

Les correctifs sont disponibles dans les versions suivantes. Ahsay a déclaré : "Étant donné la gravité de ces risques, nous vous exhortons fortement à prendre des mesures immédiates pour sécuriser votre environnement et protéger les données de vos clients."

## This story in other languages

- [日本語](https://www.dataloco.com/ja/ahsaycbsweb)
- [한국어](https://www.dataloco.com/ko/cbs)
- [Indonesia](https://www.dataloco.com/id/kelemahan-ahsaycbs-dieksploitasi-untuk-mengdeploy-web-shell)
- [中文](https://www.dataloco.com/zh/ahsaycbsweb-shell)
- [ไทย](https://www.dataloco.com/th/ahsay-backup)
- [हिन्दी](https://www.dataloco.com/hi/ahsaycbs-ma-sarakashha-khamaya-ka-shashhanae-naii-sathhara-jara)
- [Deutsch](https://www.dataloco.com/de/ahsaycbs-sicherheitslucken-ausgenutzt-um-webshells-zu-implementieren)
- [Español](https://www.dataloco.com/es/ahsaycbs-presenta-actualizaciones-de-seguridad-tras-explotacion-de-vulnerabilidades)
- [Norsk](https://www.dataloco.com/no/ahsaycbs-sarbarheter-utnyttet-for-a-implementere-webshells)
- [Türkçe](https://www.dataloco.com/tr/ahsaycbs-aciklari-kotu-amacli-kullanildi-yeni-duzeltmeler-yayinlandi)
- [العربية](https://www.dataloco.com/ar/asdar-thdythat-amny-lbrnamg-ahsaycbs-baad-astghlal-thghrat-lnshr-brmgyat-khbyth)
- [Italiano](https://www.dataloco.com/it/ahsaycbs-corregge-nuove-falle-di-sicurezza-sfruttate-per-distribuire-shell-web-e-minerari-crittovaluta)
- [Nederlands](https://www.dataloco.com/nl/ahsaycbs-kwetsbaarheden-uitgebuit-voor-webshells-nieuwe-fixes-beschikbaar)
- [Svenska](https://www.dataloco.com/sv/sakerhetsbrister-i-ahsaycbs-utnyttjas-for-att-installera-webbshells)