---
title: AhsayCBS corregge nuove falle di sicurezza sfruttate per distribuire shell web e minerari crittovaluta
url: https://www.dataloco.com/it/ahsaycbs-corregge-nuove-falle-di-sicurezza-sfruttate-per-distribuire-shell-web-e-minerari-crittovaluta
published: 2026-10-18T09:24:59+00:00
language: it
section: Sicurezza
source: https://thehackernews.com/2026/10/ahsaycbs-flaws-exploited-to-deploy-web.html
organizations: Ahsay, Huntress, CISA
publisher: Dataloco
---

# AhsayCBS corregge nuove falle di sicurezza sfruttate per distribuire shell web e minerari crittovaluta

Ahsay Backup, società con sede a Singapore, ha rilasciato aggiornamenti di sicurezza per risolvere due vulnerabilità in AhsayCBS che erano state sfruttate da attori malintenzionati per installare shell web e minerari di criptovaluta XMRig su sistemi interessati.

Le vulnerabilità identificate come CVE-2026-105133 e CVE-2026-105134 potrebbero essere concatenate per aggirare l'autenticazione e eseguire comandi arbitrari su sistemi vulnerabili.

Un rapporto pubblicato a inizio ottobre da Huntress ha documentato come gruppi minacciosi abbiano combinato entrambe le falle per ottenere l'esecuzione remota di codice senza autenticazione, distribuendo shell web e minerari crittovalutari su sistemi esposti.

Sebbene le correzioni fossero state inizialmente ritenute applicate nelle versioni 9.15.2.59 e 10.3.4.0 rilasciate ad agosto 2026, l'azienda ha confermato che le patch erano incomplete.

Le nuove correzioni sono disponibili nelle versioni successive, con un aggiornamento specifico 10.3.4.45 che Huntress ha verificato indipendentemente come efficace per bloccare il punto iniziale dell'attacco.

L'exploitation attiva di queste falle ha portato CISA a inserire le vulnerabilità nel catalogo delle minacce note (KEV), impongendo alle agenzie federali statunitensi di applicare le patch entro il 17 ottobre 2026.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/ahsaycbsweb)
- [한국어](https://www.dataloco.com/ko/cbs)
- [Indonesia](https://www.dataloco.com/id/kelemahan-ahsaycbs-dieksploitasi-untuk-mengdeploy-web-shell)
- [中文](https://www.dataloco.com/zh/ahsaycbsweb-shell)
- [ไทย](https://www.dataloco.com/th/ahsay-backup)
- [हिन्दी](https://www.dataloco.com/hi/ahsaycbs-ma-sarakashha-khamaya-ka-shashhanae-naii-sathhara-jara)
- [Deutsch](https://www.dataloco.com/de/ahsaycbs-sicherheitslucken-ausgenutzt-um-webshells-zu-implementieren)
- [Español](https://www.dataloco.com/es/ahsaycbs-presenta-actualizaciones-de-seguridad-tras-explotacion-de-vulnerabilidades)
- [Norsk](https://www.dataloco.com/no/ahsaycbs-sarbarheter-utnyttet-for-a-implementere-webshells)
- [Türkçe](https://www.dataloco.com/tr/ahsaycbs-aciklari-kotu-amacli-kullanildi-yeni-duzeltmeler-yayinlandi)
- [العربية](https://www.dataloco.com/ar/asdar-thdythat-amny-lbrnamg-ahsaycbs-baad-astghlal-thghrat-lnshr-brmgyat-khbyth)
- [Français](https://www.dataloco.com/fr/des-failles-dahsaycbs-exploitees-pour-deployer-des-shells-web)
- [Nederlands](https://www.dataloco.com/nl/ahsaycbs-kwetsbaarheden-uitgebuit-voor-webshells-nieuwe-fixes-beschikbaar)
- [Svenska](https://www.dataloco.com/sv/sakerhetsbrister-i-ahsaycbs-utnyttjas-for-att-installera-webbshells)