Intelligence View

⚡ tsecurity.de Intelligence

Attackers Exploit AhsayCBS Flaws to Deploy XMRig Miners Disguised as Microsoft Edge

Threat actors have been observed exploiting two recently disclosed flaws in the AhsayCBS backup utility to seize control of affected devices and deploy web…

Sicherheitslücken (CVE) The Hacker News 09.10.2026, 14:47 Uhr 1 Min. Lesezeit TA0007 · T1040 Cloud & IT-Enterprise 0-CLICK

BeitragSeite↗ Quelle (The Hacker News)

Threat actors have been observed exploiting two recently disclosed flaws in the AhsayCBS backup utility to seize control of affected devices and deploy web shells and XMRig cryptocurrency miners. Details of the flaws are below - CVE-2026-105133 (CVSS v4 score: 5.5) - An improper authentication vulnerability in the checkSysPwd() function in the... Weiterlesen: Attackers Exploit AhsayCBS Flaws to Deploy XMRig Miners Disguised as …

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

2 belegte Techniken

T1040TA0007 · Discovery

Network Sniffing

Mitigation: M1031 Network Intrusion Prevention

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-57 (Utilizing REST's Trust in the System Resource to Obtain Sensitive Data)

T1548TA0004 · Privilege Escalation

Abuse Elevation Control Mechanism

Mitigation: M1049 Antivirus/Antimalware

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-114 (Authentication Abuse)

Privilege Escalation

Discovery

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-105133

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-105133

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-287 Fehlerhafte Authentifizierung

A07:2021-Identification and Authentication Failures

Wurzelursache (Root Cause)

Identitätsnachweise werden unvollständig oder ohne kryptografische Prüfung akzeptiert.

Exploitation-Mechanik

Authentifizierungs-Bypass; Angreifer erlangen Zugriff auf Administrator-Funktionen ohne Passwort.

Defensive Architektur

Multi-Faktor-Authentifizierung (MFA/TOTP), signierte Tokens (JWT mit festem Algorithmus) und Ratenbegrenzung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

NVD Primärbewertung & CISA SSVCCVE-2026-105133

NVD: DeferredNVD 7.3 · HIGH

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

NVD-Datenstand: 06.10.2026, 15:04 UTC

Ausnutzung beobachtet: Nein Automatisierbar: Ja Technischer Impact: Teilweise

CISA-SSVC-Triage (vulnrichment)CVE-2026-105133

Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-05T15:04:47.250115Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
www.ahsay.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

24 Quellen

CVE-2026-78669 | Go http HTTP 2 amplification (ID 847186 / EUVD-2026-95426)

23 weitere Quellen

VulDB Updatesvor 2 Std.CVE-2026-94440 | Google Go up to 1.26.8/1.27.1 net textproto mime multipart allocation of resources (EUVD-2026-95423 / WID-SEC-2026-3841) VulDB Updatesvor 2 Std.CVE-2026-94444 | cmd go up to 1.26.8/1.27.1 GOMODPROXY integrity check (EUVD-2026-95417 / WID-SEC-2026-3841) VulDB Updatesvor 2 Std.CVE-2026-94447 | Google cmd/go up to 1.26.8/1.27.1 GOMODPROXY go.sum integrity check (EUVD-2026-95418 / WID-SEC-2026-3841) VulDB Updatesvor 2 Std.CVE-2026-97031 | Google crypto tls up to 1.26.8/1.27.1 Packet amplification (EUVD-2026-95422 / WID-SEC-2026-3841) VulDB Updatesvor 2 Std.CVE-2026-97030 | Go html/template up to 1.26.8/1.27.1 Template cross site scripting (EUVD-2026-95416 / WID-SEC-2026-3841) VulDB Updatesvor 2 Std.CVE-2026-94448 | Google html/template up to 1.26.8/1.27.1 Template Literal Expression cross site scripting (EUVD-2026-95415 / WID-SEC-2026-3841)

+17

↗ Analyse öffnen

11 Quellen

CVE-2022-46137 | AeroCMS 0.0.1 pathname traversal (EUVD-2022-48975)

10 weitere Quellen

VulDB Updatesvor 3 Std.CVE-2022-46139 | TP-Link TL-WR940N V4 up to 3.16.9 Firmware denial of service (EUVD-2022-48977) VulDB Updatesvor 3 Std.CVE-2022-46140 | Siemens SCALANCE ZIP File risky encryption (ssa-413565 / EUVD-2022-48978) VulDB Updatesvor 3 Std.CVE-2022-46142 | Siemens SCALANCE CLI User Password password recoverable (ssa-413565 / EUVD-2022-48980) VulDB Updatesvor 3 Std.CVE-2022-46143 | Siemens SCALANCE TFTP uninitialized pointer (ssa-413565 / EUVD-2022-48981) VulDB Updatesvor 4 Std.CVE-2022-46123 | oretnom23 Helmet Store Showroom Site 1.0 manage_category.php id sql injection (EUVD-2022-48961) VulDB Updatesvor 4 Std.CVE-2022-46125 | oretnom23 Helmet Store Showroom Site 1.0 manage_client id sql injection (EUVD-2022-48963)

↗ Analyse öffnen

10 Quellen

CVE-2026-12109 | IBM Security Verify Access/Verify Identity Access up to 10.0.9.2/11.0.3 Local Management Interface stack-based overflow (EUVD-2026-95265)

9 weitere Quellen