I ricercatori hanno confermato lo sfruttamento riuscito di due vulnerabilità critiche PHP2Shell, che permettono di eseguire comandi remoti sui server vulnerabili senza autorizzazione preliminare. In precedenza, gli esperti avevano registrato tentativi di attacco, ma non erano riusciti a confermare che i malintenzionati fossero riusciti a far eseguire codice dannoso. La conferma è arrivata da Adeel Karimi, responsabile del settore di rilevamento delle minacce e risposta agli incidenti in Perplexity . Le sue honeypot hanno registrato un attacco riuscito su un sistema con Apache mod_php e PHP 8.4.26. Durante l’attacco, il malintenzionato ha ottenuto circa 800 KiB (kibibyte) di dati dalla memoria del processo, per poi utilizzare l’indirizzo della funzione estratto per preparare la fase…