nuotolinis kodo vykdymas

Saugumo įmonės patvirtina PHP2Shell pažeidimus po pataisų išleidimo

Praėjus trims dienoms po to, kai PHP projektas išleido skubias pataisas dviem kritinėms spragoms, žinomoms kaip PHP2Shell, blogiausias masinio išnaudojimo scenarijus neįvyko. Tačiau pavojus dar nepraėjo. Penktadienį „Palo Alto Networks“ ir „Trail of Bits“ patvirtino įsilaužimus ir su klaidomis susijusią…

„Cloudflare“ fiksuoja milijonus PHP2Shell atakos bandymų

„Cloudflare“ užfiksavo staigų atakų šuolį, kai viešai tapo žinomos kritinės PHP programavimo kalbos spragos. Generalinis direktorius Matthew Prince'as teigė, kad per kelias valandas bandymų skaičius išaugo nuo tūkstančių iki milijonų. Vyriausybinės svetainės Europoje ir Azijoje buvo laikinai išjungtos kaip atsargumo…

Nulinio paspaudimo spraga populiariausiuose AI programavimo įrankiuose leidžia vykdyti nuotolinį kodą

Ketvirtadienį „Air“, saugumo startuolio, besispecializuojančio įmonių AI sistemų apsaugoje, tyrėjai atskleidė nulinio paspaudimo (zero-click) nuotolinio kodo vykdymo pažeidžiamumą, paveikiantį visus pagrindinius AI programavimo įrankius. Spraga, pavadinta „Plugin4Shell“, apeina SHA susiejimo mechanizmą, kurį įrankiai naudoja įskiepiams susieti su patikrintu kodu, taip…