Des attaquants enchaînent deux failles non corrigées d’AhsayCBS pour déposer webshells et mineurs
La plateforme de sauvegarde AhsayCBS reste exploitable via un contournement d’authentification et une injection de commandes, y compris dans sa dernière version 10.3.4. Restreignez l’interface d’administration aux IP de confiance et traitez toute anomalie comme une compromission jusqu’à preuve du contraire.