დისტანციური კოდის შესრულება

უსაფრთხოების ფირმები ადასტურებენ PHP2Shell-ის გარღვევებს პატჩების გამოშვების შემდეგ

მას შემდეგ, რაც PHP-ის პროექტმა ორი კრიტიკული ხარვეზისთვის, რომელიც ცნობილია როგორც PHP2Shell, საგანგებო შესწორებები გამოუშვა, მასობრივი ექსპლუატაციის ყველაზე ცუდი სცენარი არ განხორციელებულა. თუმცა, საფრთხე არც გაქრებულა. პარასკევს გვიან, Palo Alto Networks და Trail of Bits-მა დაადასტურეს კომპრომეტირებისა და ექსპლუატაციის შემდგომი…

Cloudflare-მა PHP2Shell-ის ექსპლოიტის მილიონობით მცდელობა დააფიქსირა

Cloudflare-მა თვალყური ადევნა თავდასხმების სწრაფ ზრდას მას შემდეგ, რაც PHP პროგრამირების ენაში არსებული კრიტიკული ხარვეზები საჯარო გახდა. აღმასრულებელმა დირექტორმა მეთიუ პრინსმა განაცხადა, რომ მცდელობები რამდენიმე საათში ათასებიდან მილიონებამდე გაიზარდა. ევროპასა და აზიაში სამთავრობო ვებსაიტები გაითიშა პრევენციული ზომების სახით, სანამ ადმინისტრატორები…

ნულოვანი დაწკაპუნების ხარვეზი AI კოდირების აგენტებში დისტანციური მართვის საშუალებას იძლევა

ნულოვანი დაწკაპუნების დისტანციური კოდის შესრულების დაუცველობა, რომელიც გავლენას ახდენს ყველა ძირითად AI კოდირების აგენტზე, ხუთშაბათს გამოავლინეს Air-ის მკვლევარებმა, უსაფრთხოების სტარტაპმა, რომელიც ორიენტირებულია საწარმოო AI სისტემების დაცვაზე. ხარვეზი, სახელწოდებით Plugin4Shell, გვერდს უვლის SHA-pinning მექანიზმს, რომელსაც აგენტები იყენებენ დანამატების ვერიფიცირებულ კოდთან დასაკავშირებლად,…