uzaktan kod yürütme

Güvenlik firmaları yamalar sonrası PHP2Shell ihlallerini doğruladı

PHP projesinin PHP2Shell olarak bilinen iki kritik açık için acil durum yamalarını yayınlamasından üç gün sonra, kitlesel istismarın en kötü senaryosu gerçekleşmedi. Ancak tehlike geçmiş değil. TechCrunch'ın haberine göre, Cuma günü geç saatlerde Palo Alto Networks ve Trail of Bits,…

Cloudflare, PHP2Shell istismar girişimlerinin milyonlara ulaştığını bildirdi

Cloudflare, PHP programlama dilindeki kritik açıkların kamuoyuna duyurulmasının ardından saldırılardaki hızlı artışı takip etti. CEO Matthew Prince, girişimlerin saatler içinde binlerden milyonlara yükseldiğini söyledi. Avrupa ve Asya'daki hükümet web siteleri, yöneticilerin 21 Ekim Çarşamba günü yayınlanan acil durum yamalarını yüklemek…

Yapay zeka kodlama araçlarındaki sıfır tıklamalı açık, uzaktan kod yürütmeye izin veriyor

Tüm büyük yapay zeka kodlama araçlarını etkileyen sıfır tıklamalı uzaktan kod yürütme açığı, kurumsal yapay zeka sistemlerini korumaya odaklanan bir güvenlik girişimi olan Air araştırmacıları tarafından Perşembe günü açıklandı. "Plugin4Shell" olarak adlandırılan açık, araçların eklentileri doğrulanmış koda kilitlemek için kullandığı…