Изследователи регистрираха атака срещу сървър с Apache mod_php и PHP 8.4.26, при която са извлечени данни от паметта Специалисти по сигурността потвърдиха първите успешни експлоатации на двете критични уязвимости, обединени под името PHP2Shell (CVE-2026-109618 и CVE-2026-109619). Те позволяват отдал...
Прочети още →Актуализациите са налични във версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35, но хакерите вече атакуват PHP пусна кръпки за две критични уязвимости, които позволяват отдалечено изпълнение на код (RCE), и призова потребителите да ги инсталират възможно най-скоро. Според предупреждението на PHP хакерите вече ...
Прочети още →Изследовател откри необичаен образец, маскиран като компонент на ESET, който остава неактивен до получаване на криптирана команда Специалист по киберсигурност е идентифицирал нов зловреден софтуер за Windows, наречен „Sleepwalker“, който остава под контрола на своите оператори, без да установява връ...
Прочети още →Неизвестна страна е вмъкнала зловреден скрипт в глобалната проследяваща технология на Adform, засегнати са над 350 000 сайта Неизвестна страна е компрометирала системите на AdTech компанията Adform и е вмъкнала зловреден JavaScript скрипт, който краде криптовалути от посетителите на уебсайтове, изпо...
Прочети още →Разследване разкри 72 измамни домейна, имитиращи популярни програми и разпространяващи зловреден софтуер Разработчикът на инструмента за оптимизация на Windows Wintoys е разкрил мащабна киберпрестъпна схема с десетки фалшиви уебсайтове, които имитират официалните страници на популярни програми за Wi...
Прочети още →