vzdálené spuštění kódu

Bezpečnostní firmy potvrzují průniky PHP2Shell po vydání záplat

Tři dny poté, co projekt PHP vydal nouzové opravy pro dvě kritické chyby známé jako PHP2Shell, k nejhoršímu scénáři masového zneužití nedošlo. Nebezpečí však nepominulo. Do konce pátku potvrdily společnosti Palo Alto Networks a Trail of Bits kompromitace a aktivitu…

Cloudflare zaznamenal miliony pokusů o zneužití PHP2Shell

Společnost Cloudflare zaznamenala rychlý nárůst útoků poté, co se staly veřejnými kritické chyby v programovacím jazyce PHP. Generální ředitel Matthew Prince uvedl, že počet pokusů o zneužití vzrostl během několika hodin z tisíců na miliony. Vládní webové stránky v Evropě…

Zranitelnost v AI programovacích agentech umožňuje vzdálené spuštění kódu bez interakce

Zranitelnost umožňující vzdálené spuštění kódu bez nutnosti interakce uživatele (zero-click), která postihuje všechny hlavní AI programovací agenty, byla ve čtvrtek zveřejněna výzkumníky ze společnosti Air, bezpečnostního startupu zaměřeného na ochranu podnikových AI systémů. Chyba s názvem "Plugin4Shell" obchází mechanismus SHA-pinningu,…