Հարձակվողներն օգտվում են AhsayCBS-ի թերություններից՝ Python-ից խուսափող Sandbox-ը տեղադրելու համար

Հարձակվողներն օգտվում են AhsayCBS-ի թերություններից՝ Python-ից խուսափող Sandbox-ը տեղադրելու համար

The Hacker News · նմբ 10, 2026

Վերադառնալ նորություններ
Հարձակվողներն օգտվում են AhsayCBS-ի թերություններից՝ Python-ից խուսափող Sandbox-ը տեղադրելու համար
Անվտանգություն նոյեմբեր 10, 2026

Կիբերանվտանգության հետազոտողները բացահայտել են հարձակման մանրամասները, որը շահագործել է AhsayCBS-ում այժմ կարկատված երկու խոցելիություն՝ Python-ի վրա հիմնված իմպլանտ տրամադրելու համար: Գործունեությունը, որը նկատվել է Huntress-ի կողմից 2026 թվականի հոկտեմբերին, ներառում է CVE-2026-105133 և CVE-2026-105134 կազմող շղթայի շահագործումը՝ նույնականացումը շրջանցելու և տուժած համակարգերի վրա կամայական հրամաններ կատարելու համար: Կարկատաններ երկուսի համար

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։