PHP2Shell: эксплойт опубликован, попытки эксплуатации начались сразу после раскрытия
Обе уязвимости дают выполнить код на сервере по сети, без учётных данных и без действий пользователя; исправления вышли в четырёх ветках PHP.
RedTail
Вредоносная программа RedTail для Linux маскируется под служебные процессы и закрепляется в системе
Новая вредоносная программа для Linux, известная как RedTail, распространяется сразу в нескольких сборках. Помимо версий для распространённых 64-разрядных и 32-разрядных процессоров, злоумышленники подготовили варианты для ARM, ARM64 и RISC-V.
Массовые атаки криптомайнеров Redtail через HTTP: ловушка DShield помогла обнаружить новую волну эксплуатации CVE-2024-4577
За последние несколько месяцев специалисты, работающие с проектом Internet Storm Center (ISC) и собственной SIEM-системой, получили ценный опыт обнаружения скрытых угроз.
RedTail Cryptominer IOCs - Part 2
На honeypots точках SIRT в течение нескольких дней после раскрытия уязвимости CVE-2024-4577 была обнаружена операция криптомайнинга RedTail.
RedTail Cryptominer IOCs
Злоумышленники, использующие вредоносное ПО для криптомайнинга RedTail, расширили свой арсенал, включив в него недавно обнаруженную уязвимость CVE-2024-3400 в Palo Alto PAN-OS.