Недавно раскрытая критическая PHP-брешь используется в DDoS-атаках

Недавно раскрытая критическая PHP-брешь используется в DDoS-атаках

Недавно раскрытая критическая PHP-брешь используется в DDoS-атаках

Сразу несколько киберпреступных групп взяли на вооружение недавно раскрытую критическую уязвимость PHP, которая теперь используется для распространения троянов, вредоносных криптомайнеров и запуска DDoS-атак.

О получившей идентификатор CVE-2024-4577 проблеме мы писали в июне. Её выявил специалист компании Devcore Оранж Цай. По шкале CVSS бреши присвоили 9,8 балла.

С помощью соответствующего эксплойта злоумышленники могут удалённо выполнить произвольные команды в системах Windows, где установлены японские и китайские языковые пакеты.

Исследователи из Akamai на этой неделе указали на попытки эксплуатации CVE-2024-4577 в реальных кибератаках. По их словам, в течение суток после публикации информации об уязвимости серверы-приманки уже зафиксировали атаки злоумышленников.

Атакующие пытались доставить троян Gh0st, открывающий удалённый доступ к системе, криптомайнеры RedTail и XMRig, а также добавить устройство в DDoS-ботнет Muhstik.

«Злоумышленники отправили запрос, который ранее уже наблюдался в операциях RedTail, пытаясь воспользоваться недостатком мягкого переноса в “%ADd“ и таким образом выполнить запрос wget для шелл-скрипта. Последний отправляет дополнительный запрос на тот же российский IP-адрес для получения x86-версии вредоносного майнера RedTail», — пишут исследователи.

Подпишитесь на новости

Photoshop на Rust: ArtCraft создает открытые альтернативы софту Adobe

Разработчики ArtCraft с помощью ИИ взялись за амбициозную задачу — создать открытые альтернативы популярным приложениям Adobe, Microsoft Office и AutoCAD. Знакомые инструменты и интерфейсы, но теперь с исходниками на GitHub вместо закрытой экосистемы.

В линейке ArtCraft представлены PhotoCraft для редактирования изображений, VectorCraft для векторной графики, FilmCraft для монтажа, LightCraft для обработки фотографий, PdfCraft для PDF, EffectCraft для эффектов и DesignCraft для верстки.

Также развиваются WordCraft, GridCraft, DeckCraft и CADCraft — проекты для документов, таблиц, презентаций и проектирования.

Показательный пример — PhotoCraft, который авторы называют независимой реализацией Photoshop на Rust. В нем заявлены слои, маски, кисти, корректирующие слои и работа с PSD. Привычные меню и сочетания клавиш должны облегчить переход.


Редактор работает локально, поддерживает Windows, macOS, Linux и браузерную сборку через WebAssembly. Код доступен под лицензиями Apache 2.0 и MIT. Есть и управление через MCP: ИИ-агент может обращаться к тому же набору команд, который использует интерфейс приложения.

Но отправлять Photoshop на пенсию пока рано. Авторы прямо называют PhotoCraft ранней альфой и предупреждают, что он еще не заменяет профессиональный редактор в ежедневной работе.

Среди пробелов — генеративные функции, часть инструментов, типографика и совместимость с плагинами.

Замах серьезный. Теперь проектам предстоит проверка: реальные файлы, сложные рабочие процессы и пользователи, которым результат нужен к дедлайну.

RSS: Новости на портале Anti-Malware.ru