απομακρυσμένη εκτέλεση κώδικα

Εταιρείες ασφαλείας επιβεβαιώνουν παραβιάσεις PHP2Shell μετά τις διορθώσεις

Τρεις ημέρες μετά την κυκλοφορία επειγουσών διορθώσεων από το έργο PHP για δύο κρίσιμα κενά ασφαλείας γνωστά ως PHP2Shell, το χειρότερο σενάριο μαζικής εκμετάλλευσης δεν έχει συμβεί. Ωστόσο, ο κίνδυνος δεν έχει περάσει. Έως αργά την Παρασκευή, η Palo Alto…

Εκατομμύρια απόπειρες εκμετάλλευσης του PHP2Shell εντοπίζει η Cloudflare

Η Cloudflare κατέγραψε ραγδαία αύξηση των επιθέσεων μετά τη δημοσιοποίηση κρίσιμων κενών ασφαλείας στη γλώσσα προγραμματισμού PHP. Ο διευθύνων σύμβουλος Matthew Prince δήλωσε ότι οι απόπειρες αυξήθηκαν από χιλιάδες σε εκατομμύρια μέσα σε λίγες ώρες. Κυβερνητικοί ιστότοποι στην Ευρώπη και…

Κενό ασφαλείας zero-click σε κορυφαία εργαλεία AI επιτρέπει απομακρυσμένη εκτέλεση κώδικα

Μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα τύπου zero-click που επηρεάζει κάθε σημαντικό εργαλείο προγραμματισμού AI αποκαλύφθηκε την Πέμπτη από ερευνητές της Air, μιας startup ασφαλείας που εστιάζει στην προστασία εταιρικών συστημάτων AI. Το κενό, με την ονομασία "Plugin4Shell", παρακάμπτει τον μηχανισμό…