Недавно раскрытая критическая PHP-брешь используется в DDoS-атаках

Недавно раскрытая критическая PHP-брешь используется в DDoS-атаках

Недавно раскрытая критическая PHP-брешь используется в DDoS-атаках

Сразу несколько киберпреступных групп взяли на вооружение недавно раскрытую критическую уязвимость PHP, которая теперь используется для распространения троянов, вредоносных криптомайнеров и запуска DDoS-атак.

О получившей идентификатор CVE-2024-4577 проблеме мы писали в июне. Её выявил специалист компании Devcore Оранж Цай. По шкале CVSS бреши присвоили 9,8 балла.

С помощью соответствующего эксплойта злоумышленники могут удалённо выполнить произвольные команды в системах Windows, где установлены японские и китайские языковые пакеты.

Исследователи из Akamai на этой неделе указали на попытки эксплуатации CVE-2024-4577 в реальных кибератаках. По их словам, в течение суток после публикации информации об уязвимости серверы-приманки уже зафиксировали атаки злоумышленников.

Атакующие пытались доставить троян Gh0st, открывающий удалённый доступ к системе, криптомайнеры RedTail и XMRig, а также добавить устройство в DDoS-ботнет Muhstik.

«Злоумышленники отправили запрос, который ранее уже наблюдался в операциях RedTail, пытаясь воспользоваться недостатком мягкого переноса в “%ADd“ и таким образом выполнить запрос wget для шелл-скрипта. Последний отправляет дополнительный запрос на тот же российский IP-адрес для получения x86-версии вредоносного майнера RedTail», — пишут исследователи.

Электронный замок запер семью в горящем элитном ЖК в Москве

Электронный замок заблокировал семью в квартире во время пожара в элитном жилом комплексе «На Страстном бульваре» в Москве. После отключения электричества жильцы шестого этажа не смогли самостоятельно открыть дверь. На помощь пришли спасатели.

Чтобы выпустить людей из квартиры, им пришлось выбить дверь. Получается, система, призванная защищать жильцов от посторонних, в критический момент решила не выпускать и своих.

По данным Mash, во время пожара дома находилась модельер Ольга Русан с ребёнком. О возгорании женщина якобы узнала не от системы оповещения, а от подруги.

Сообщений об эвакуации жильцы, как утверждается, не получили. Русан схватила ребёнка и попыталась покинуть квартиру, однако дорогу преградил обесточенный электронный замок.

Обстоятельства пожара, возможные причины отключения замка и исправность системы оповещения официально пока не уточнялись.

RSS: Новости на портале Anti-Malware.ru