▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-105133, CVE-2026-105134+25
- Hoechster CVSS-Basiswert 10.0+18
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-105133, CVSS-Vektor AV:N/PR:N)+10
- EPSS 38.3 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+6
- Betrifft KRITIS-nahe Branche: finanzen+5
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Attackers Exploit AhsayCBS Flaws to Deploy XMRig Miners Disguised as Microsoft Edge
Angreifer nutzen Schwachstellen in der AhsayCBS Backup-Software aus, um XMRig-Kryptominer, getarnt als Microsoft Edge, auf betroffenen Systemen zu installieren. Fünf Organisationen sind bereits betroffen, wobei die Angreifer auch Web-Shells platzieren und ein KI-gestütztes PowerShell-Skript verwenden. Da noch kein Patch verfügbar ist, sollten Nutzer den Zugriff auf die Verwaltungsoberfläche einschränken und nach Kompromittierungszeichen suchen.
SecBoard-Einordnung
Die Ausnutzung dieser Schwachstellen kann zur Installation von Kryptominern und Web-Shells führen, was die Systemleistung beeinträchtigt und Angreifern dauerhaften Zugang ermöglicht. Das Fehlen eines Patches erhöht das Risiko einer weiteren Ausbreitung.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer die Kontrolle über Backup-Systeme erlangen, sensible Daten exfiltrieren, weitere Malware verbreiten und die Infrastruktur für Kryptomining missbrauchen, was zu erheblichen finanziellen und operativen Schäden führt.
Empfehlung: Beschränken Sie den Zugriff auf die AhsayCBS-Verwaltungsoberfläche auf vertrauenswürdige IP-Adressen oder über VPN und suchen Sie aktiv nach Anzeichen einer Kompromittierung, da noch kein Patch verfügbar ist.
Key Facts
- CVSS
- 10.0 · CRITICAL
- EPSS
- 38.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-14
- Patch
- unbekannt
- Zuweisende CNA
- cna@vuldb.com
- CVSS
- 7.3 · HIGH
- EPSS
- 5.8%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-14
- Patch
- unbekannt
- Zuweisende CNA
- cna@vuldb.com
Betroffen
Organisationen, die AhsayCBS Backup-Software verwenden, sind betroffen. Insbesondere fünf Organisationen wurden bereits kompromittiert.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:ahsay:cloud_backup_suite:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie die Zugriffsprotokolle der AhsayCBS-Verwaltungsoberfläche auf ungewöhnliche Anmeldeversuche oder Zugriffe von unbekannten IP-Adressen.
- ▸Suchen Sie auf Systemen, auf denen AhsayCBS installiert ist, nach unbekannten Prozessen, insbesondere solchen, die als 'Microsoft Edge' getarnt sind und hohe CPU-Auslastung verursachen (Hinweis auf XMRig-Miner).
▸ 1 weitere▾ weniger
- ▸Scannen Sie AhsayCBS-Installationsverzeichnisse und zugehörige Webserver auf das Vorhandensein von Web-Shells oder verdächtigen PowerShell-Skripten.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Die genauen Details der Schwachstellen (CVE-2026-105133, CVE-2026-105134) sind im Artikel nicht spezifiziert.
- ▸Es ist nicht spezifiziert, welche spezifischen Versionen von AhsayCBS betroffen sind.
- ▸Die genaue Natur des 'KI-gestützten PowerShell-Skripts' ist nicht spezifiziert.
- ▸Die Identität der Angreifer ist nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Möglich
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Haben wir Windows extern erreichbar?
- Haben wir VPN extern erreichbar?
- Können wir Persistence detektieren?
- Können wir Stealth detektieren?
MITRE ATT&CK(5)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„die Angreifer auch Web-Shells platzieren“
„ein KI-gestütztes PowerShell-Skript verwenden“
„Angreifer nutzen Schwachstellen in der AhsayCBS Backup-Software aus“
„XMRig-Kryptominer, getarnt als Microsoft Edge, auf betroffenen Systemen zu installieren“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
0
Ausnutzung
0
Einnistung
1
Fernsteuerung
0
Zielhandlung
0
1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- SecurityWeekKontextUnpatched AhsayCBS Vulnerabilities Exploited in the Wild
- The Hacker NewsKontextAttackers Exploit AhsayCBS Flaws to Deploy XMRig Miners Disguised as Microsoft Edge
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.