fjernkjøring av kode

Sikkerhetsselskaper bekrefter PHP2Shell-angrep etter oppdateringer

Tre dager etter at PHP-prosjektet sendte ut kritiske sikkerhetsoppdateringer for to alvorlige sårbarheter kjent som PHP2Shell, har ikke det verste scenarioet med massiv utnyttelse inntruffet. Faren er likevel ikke over. Sent fredag bekreftet Palo Alto Networks og Trail of Bits…

Cloudflare registrerer millioner av PHP2Shell-angrepsforsøk

Cloudflare registrerte en rask økning i angrep etter at kritiske sårbarheter i programmeringsspråket PHP ble offentliggjort. Administrerende direktør Matthew Prince uttalte at antall forsøk økte fra tusenvis til millioner i løpet av få timer. Offentlige nettsteder i Europa og Asia…

Zero-click-sårbarhet i ledende AI-kodeagenter muliggjør fjernkjøring av kode

En zero-click sårbarhet for fjernkjøring av kode som rammer alle store AI-kodeagenter, ble torsdag avslørt av forskere hos Air, en sikkerhetsoppstart som fokuserer på å beskytte AI-systemer i bedrifter. Sårbarheten, kalt "Plugin4Shell", omgår SHA-pinning-mekanismen som agenter bruker for å låse…