文章预览
1. 黑客利用 PHP 漏洞传播恶意软件并发起 DDoS 攻击 7月11日，据观察，多个威胁行为者利用最近披露的 PHP 安全漏洞来传播远程访问木马、加密货币矿工和分布式拒绝服务 (DDoS) 僵尸网络。该漏洞为CVE-2024-4577（CVSS 评分：9.8），允许攻击者在使用中文和日语语言环境的 Windows 系统上远程执行恶意命令。该漏洞于 2024 年 6 月初公开披露。CVE-2024-4577 是一个漏洞，它允许攻击者逃离命令行并传递参数，让 PHP 直接解释。漏洞本身在于 Unicode 字符如何转换为 ASCII。该网络基础设施公司表示，在 PHP 漏洞被公开后的 24 小时内，它就开始观察到针对其蜜罐服务器的攻击尝试。其中包括旨在传播名为Gh0st RAT的远程访问木马、 RedTail和 XMRig等加密货币矿工以及名为Muhstik的 DDoS 僵尸网络的漏洞。 https://thehackernews.com/2024/07/php-vulnerability-exploited-to-spread.html 2. 日本航天局在
………………………………
