Volgens SecurityWeek worden twee kwetsbaarheden (CVE-2026-105133 en -105134) in AhsayCBS actief misbruikt, de beheerconsole voor cloudbackups die veel bij dienstverleners draait. Samen maken ze code-uitvoering zonder inloggegevens mogelijk. Beveiligingsbedrijf Huntress zag minstens vijf getroffen organisaties, waar webshells en cryptominers zijn geplaatst. Er was bij publicatie geen patch; aanbevolen wordt de beheerinterface alleen via vertrouwde adressen of VPN bereikbaar te maken.
Wat betekent dit? Backupsystemen zijn de laatste verdedigingslinie bij ransomware, en juist ze raken nu zelf het doelwit. Bij beheerde dienstverlening is het ketenrisico direct: een kwetsbaar systeem bij een leverancier geeft toegang tot veel klanten. Vraag uw leveranciers of zij AhsayCBS gebruiken, of de console van het internet is gehaald en of u weet wanneer zij een incident moeten melden. Zonder patch is beperking van de toegang de enige maatregel. Onze dienst Beheersen leveranciers- en ketenrisico’s / Supply chain risk helpt u te achterhalen welke leveranciers zulke kwetsbare beheerconsoles draaien en wat zij moeten melden.