Sauvegarde : deux failles du logiciel AhsayCBS, utilisé par des prestataires informatiques, sont exploitées sans correctif disponible

Le 8 octobre, la société de sécurité Huntress a signalé l’exploitation de deux failles (CVE-2026-105133 et CVE-2026-105134) d’AhsayCBS, un logiciel de gestion centralisée des sauvegardes surtout utilisé par les infogérants et les intégrateurs pour piloter les sauvegardes de leurs clients. Enchaînées, elles permettent à un attaquant sans identifiant ni mot de passe de contourner l’authentification, puis d’exécuter des commandes sur le serveur avec les droits les plus élevés de Windows. Huntress a observé les premières attaques le 7 octobre, trois jours après la publication des failles, chez cinq organisations : les intrus y ont déposé des « webshells » (de petits fichiers qui leur conservent un accès à distance au serveur) et un logiciel de minage de cryptomonnaie déguisé en navigateur Microsoft Edge. Toutes les versions jusqu’à la 10.3.4, la plus récente, sont concernées selon Huntress, et aucun correctif n’était disponible le 9 octobre d’après BleepingComputer, qui n’avait pas obtenu de réponse de l’éditeur. Dans l’attente, Huntress recommande de n’autoriser l’accès à l’interface d’administration que depuis des adresses de confiance ou par VPN, et de réinstaller entièrement tout serveur présentant des traces d’intrusion. Ce que cela change pour vous : demandez à votre prestataire de sauvegarde ou à votre infogérant s’il utilise AhsayCBS, si son interface d’administration est accessible depuis Internet et s’il a recherché les traces d’intrusion publiées par Huntress, puis faites-vous confirmer la date du dernier test de restauration de vos données.