Remote Code Execution

Sicherheitsfirmen bestätigen PHP2Shell-Angriffe nach Patches

Drei Tage nachdem das PHP-Projekt Notfall-Patches für zwei kritische Schwachstellen namens PHP2Shell veröffentlicht hatte, ist das Worst-Case-Szenario massiver Ausnutzung zwar ausgeblieben, doch die Gefahr ist nicht gebannt. Am späten Freitag bestätigten Palo Alto Networks und Trail of Bits Kompromittierungen und…

Cloudflare verzeichnet Millionen Angriffsversuche auf PHP2Shell

Cloudflare verzeichnete einen rasanten Anstieg von Angriffen, nachdem kritische Schwachstellen in der Programmiersprache PHP öffentlich wurden. CEO Matthew Prince erklärte, dass die Versuche innerhalb weniger Stunden von Tausenden auf Millionen anstiegen. Regierungswebsites in Europa und Asien gingen als Vorsichtsmaßnahme offline,…

Zero-Click-Schwachstelle in führenden KI-Coding-Agenten ermöglicht Remote Code Execution

Eine Zero-Click-Schwachstelle zur Remote Code Execution, die jeden großen KI-Coding-Agenten betrifft, wurde am Donnerstag von Forschern bei Air enthüllt, einem Sicherheits-Startup, das sich auf den Schutz von KI-Systemen in Unternehmen spezialisiert hat. Die Schwachstelle mit dem Namen "Plugin4Shell" umgeht den…