etäkoodin suorittaminen

Tietoturvayhtiöt vahvistavat PHP2Shell-murrot paikkausten jälkeen

Kolme päivää sen jälkeen, kun PHP-projekti julkaisi hätäkorjaukset kahdelle kriittiselle PHP2Shell-haavoittuvuudelle, pahin skenaario laajamittaisesta hyväksikäytöstä ei ole toteutunut. Vaara ei kuitenkaan ole ohi. Perjantaihin mennessä Palo Alto Networks ja Trail of Bits olivat vahvistaneet murtoja ja hyökkäysten jälkeistä toimintaa, TechCrunch…

Cloudflare havainnut miljoonia PHP2Shell-hyökkäysyrityksiä

Cloudflare seurasi hyökkäysten nopeaa kasvua sen jälkeen, kun PHP-ohjelmointikielen kriittiset haavoittuvuudet tulivat julkisiksi. Toimitusjohtaja Matthew Prince kertoi yritysten määrän nousseen tuhansista miljooniin muutamassa tunnissa. Hallitusten verkkosivustoja Euroopassa ja Aasiassa suljettiin varotoimenpiteenä, kun ylläpitäjät kiirehtivät asentamaan keskiviikkona 21. lokakuuta julkaistut hätäpäivitykset.

Nollaklikkauksen haavoittuvuus tekoälypohjaisissa koodaustyökaluissa mahdollistaa etäkoodin suorituksen

Nollaklikkauksen etäkoodin suorituskykyyn liittyvä haavoittuvuus, joka vaikuttaa kaikkiin merkittäviin tekoälypohjaisiin koodausagentteihin, paljastettiin torstaina Air-tietoturvayrityksen tutkijoiden toimesta. "Plugin4Shell"-niminen haavoittuvuus ohittaa SHA-pinning-mekanismin, jota agentit käyttävät liitännäisten lukitsemiseen varmennettuun koodiin. Tämä antaa hyökkääjille mahdollisesti täyden pääsyn kehittäjien koneille ja kaikkeen omaisuuteen, johon vaarantunut…