Дослідники з безпеки виявили нову кампанію зловмисників, які експлуатують дві критичні уразливості в програмному забезпеченні резервного копіювання AhsayCBS. Для атаки кіберзлочинці об’єднують помилки CVE-2026-105133 та CVE-2026-105134. Це дозволяє їм повністю обходити процедуру автентифікації та виконувати довільні команди на сервері без відома адміністраторів.

Після обходу захисту хакери завантажують шкідливу програму на мові Python. Головна особливість цієї програми — здатність непомітно обходити аналітичні середовища, де зазвичай перевіряються підозрілі файли. Зловмисники отримують стійкий доступ до компрометованої системи, що створює загрозу витоку резервних копій даних корпоративних клієнтів.