Două vulnerabilități critice PHP permit execuție de cod fără autentificare
DNSC avertizează despre vulnerabilitățile „PHP2Shell” (CVE-2026-109618 și CVE-2026-109619), ambele cu scor CVSS 9,2, care permit atacatorilor neautentificați să execute cod de la distanță pe servere PHP vulnerabile. Există dovezi publice de exploatare și trafic de atac raportat, punând în pericol aplicațiile web și datele asociate. DNSC recomandă actualizarea urgentă la versiunile PHP 8.5.12, 8.4.27, 8.3.36 sau 8.2.35, verificarea semnelor de compromitere și migrarea instalărilor nesuportate.
Articole similare
Malware bancar a infectat aproape 18.000 de dispozitive Android în India
Group-IB a descoperit o campanie a grupării CyberDakait care a compromis cel puțin 17.960 de dispozitive Android și a interceptat peste 7,6 milioane de mesaje S...
Pagini false de verificare Cloudflare folosite pentru atacuri ClickFix
SANS Internet Storm Center a identificat o campanie ClickFix care folosește pagini false de verificare Cloudflare afișate pe site-uri legitime compromise. Atacu...
ClickFix - o tehnică tot mai răspândită de inginerie socială
ClickFix folosește pretextul unei verificări de securitate sau remedieri false pentru a păcăli utilizatorii să execute comenzi malițioase prin instrumente legit...
Grupare chineză a exploatat o vulnerabilitate zero-day în VMware ESX
Cercetătorii CrowdStrike au descoperit că gruparea Warp Panda, asociată Chinei, a exploatat CVE-2026-41709 din VMware ESX în operațiuni de spionaj ce au vizat s...