fjärrkörning av kod

Säkerhetsföretag bekräftar PHP2Shell-intrång efter patchar

Tre dagar efter att PHP-projektet skickade ut akuta rättelser för två kritiska sårbarheter kända som PHP2Shell, har det värsta scenariot med massivt utnyttjande inte inträffat. Faran är dock inte över. Sent i fredags bekräftade Palo Alto Networks och Trail of…

Cloudflare ser miljontals försök att utnyttja PHP2Shell

Cloudflare har spårat en snabb ökning av attacker efter att kritiska sårbarheter i programmeringsspråket PHP blivit offentliga. Vd Matthew Prince uppgav att antalet försök gick från tusentals till miljontals inom loppet av några timmar. Statliga webbplatser i Europa och Asien…

Zero-click-sårbarhet i ledande AI-kodverktyg möjliggör fjärrstyrd kodkörning

En zero-click-sårbarhet för fjärrstyrd kodkörning som påverkar alla större AI-kodagenter avslöjades på torsdagen av forskare på Air, en säkerhetsstartup som fokuserar på att skydda AI-system för företag. Sårbarheten, som kallas "Plugin4Shell", kringgår den SHA-pinning-mekanism som agenter använder för att låsa…