հեռահար կոդի կատարում

Անվտանգության ընկերությունները հաստատում են PHP2Shell խոցելիության շահագործումը թարմացումներից հետո

PHP նախագծի կողմից PHP2Shell անունով հայտնի երկու կրիտիկական խոցելիությունների համար արտակարգ ուղղումներ թողարկելուց երեք օր անց, զանգվածային շահագործման ամենավատ սցենարը տեղի չի ունեցել: Այնուամենայնիվ, վտանգը չի անցել: Ուրբաթ օրը Palo Alto Networks և Trail of Bits ընկերությունները հաստատել են խոցելիությունների…

Cloudflare-ը գրանցել է PHP2Shell-ի շահագործման միլիոնավոր փորձեր

Cloudflare-ը հետևել է հարձակումների արագ աճին այն բանից հետո, երբ PHP ծրագրավորման լեզվում հայտնաբերված կրիտիկական խոցելիությունները հրապարակվել են: Գործադիր տնօրեն Մեթյու Փրինսը հայտնել է, որ հարձակման փորձերը մի քանի ժամվա ընթացքում հազարներից հասել են միլիոնների: Եվրոպայում և Ասիայում պետական կայքերը…

AI կոդավորման գործակալների զրոյական սեղմումով խոցելիությունը թույլ է տալիս հեռակա կոդի կատարում

Զրոյական սեղմումով (zero-click) հեռակա կոդի կատարման խոցելիությունը, որն ազդում է AI կոդավորման բոլոր հիմնական գործակալների վրա, հինգշաբթի օրը բացահայտվել է Air-ի՝ անվտանգության ոլորտի ստարտափի հետազոտողների կողմից, որը մասնագիտացած է ձեռնարկատիրական AI համակարգերի պաշտպանության մեջ: Plugin4Shell անվանումը ստացած այս խոցելիությունը շրջանցում…