Недавно раскрытая критическая PHP-брешь используется в DDoS-атаках

Недавно раскрытая критическая PHP-брешь используется в DDoS-атаках

Недавно раскрытая критическая PHP-брешь используется в DDoS-атаках

Сразу несколько киберпреступных групп взяли на вооружение недавно раскрытую критическую уязвимость PHP, которая теперь используется для распространения троянов, вредоносных криптомайнеров и запуска DDoS-атак.

О получившей идентификатор CVE-2024-4577 проблеме мы писали в июне. Её выявил специалист компании Devcore Оранж Цай. По шкале CVSS бреши присвоили 9,8 балла.

С помощью соответствующего эксплойта злоумышленники могут удалённо выполнить произвольные команды в системах Windows, где установлены японские и китайские языковые пакеты.

Исследователи из Akamai на этой неделе указали на попытки эксплуатации CVE-2024-4577 в реальных кибератаках. По их словам, в течение суток после публикации информации об уязвимости серверы-приманки уже зафиксировали атаки злоумышленников.

Атакующие пытались доставить троян Gh0st, открывающий удалённый доступ к системе, криптомайнеры RedTail и XMRig, а также добавить устройство в DDoS-ботнет Muhstik.

«Злоумышленники отправили запрос, который ранее уже наблюдался в операциях RedTail, пытаясь воспользоваться недостатком мягкого переноса в “%ADd“ и таким образом выполнить запрос wget для шелл-скрипта. Последний отправляет дополнительный запрос на тот же российский IP-адрес для получения x86-версии вредоносного майнера RedTail», — пишут исследователи.

Карты Мир научились платить через смарт-часы без интернета

Владельцы карт «Мир» теперь могут расплачиваться смарт-часами. Национальная система платёжных карт запустила новую версию Mir Pay для носимых устройств, где достаточно разбудить экран поворотом запястья и поднести часы к терминалу. Смартфон во время оплаты доставать не потребуется.

Подключение к интернету часам тоже не нужно: необходимая информация для проведения транзакций заранее сохраняется в памяти устройства. В НСПК утверждают, что платёж проходит практически мгновенно, выяснил «Код Дурова».

Сервис доступен клиентам всех банков, работающих с Mir Pay. То есть отдельного списка поддерживаемых кредитных организаций для часов не предусмотрено, главным ограничением пока остаётся само устройство.

На старте выбор довольно скромный. По имеющимся данным, оплата работает на Huawei Watch 5 и Huawei Watch Ultimate 2 под управлением HarmonyOS 5.0 и новее.

Приложение Mir Pay для часов можно установить через AppGallery. В НСПК обещают постепенно расширять перечень совместимых моделей, но конкретных устройств и сроков пока не называют.

О планах добавить оплату часами оператор платёжной системы рассказывал ещё в июне на своей технологической конференции. Теперь функция добралась до пользователей и превращает смарт-часы из фитнес-трекера с уведомлениями в полноценный платёжный инструмент.

RSS: Новости на портале Anti-Malware.ru