/https://img.transistorcdn.com/rTkL6BZylXmHYH125dtDlVTip-5ZcdLu5b7rH-jg_KI/rs:fill:0:0:1/w:1400/h:1400/q:60/mb:500000/aHR0cHM6Ly9pbWct/dXBsb2FkLXByb2R1/Y3Rpb24udHJhbnNp/c3Rvci5mbS84OTgy/ZDVmZTEyOGE2N2Ji/Njk3NGRmMjAzODdl/ZWEwYi5wbmc.jpg)
HeadFlash Security PL
HeadFlash
PHP2Shell atakuje przed łatką, LiteLLM 1.107.0 z backdoorem
OCT 22, 20264 MIN
/https://img.transistorcdn.com/rTkL6BZylXmHYH125dtDlVTip-5ZcdLu5b7rH-jg_KI/rs:fill:0:0:1/w:1400/h:1400/q:60/mb:500000/aHR0cHM6Ly9pbWct/dXBsb2FkLXByb2R1/Y3Rpb24udHJhbnNp/c3Rvci5mbS84OTgy/ZDVmZTEyOGE2N2Ji/Njk3NGRmMjAzODdl/ZWEwYi5wbmc.jpg)
Description
Krytyczne luki RCE w PHP wykorzystane 5,5 godziny przed publikacją poprawek, a zainfekowane wydanie LiteLLM kradnie poświadczenia z całego hosta.
Źródła:
PHP2Shell: critical PHP RCE (CVE-2026-109618, CVE-2026-109619) | ELLIO | ELLIO Blog
Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor - Real-time Open Source Software Supply Chain Security
Russia Weaponized Microsoft Edge to Breach NATO Naval Shipbuilder in Two-Month Espionage Campaign
FBI Warns SafePay Ransomware Has Hit 600 Organizations — Here’s How Businesses Can Protect Themselves
Court Records Reveal DHS Lied About Motive in GrapheneOS Activist Border Case
📰 Przeczytaj całe wydanie na stronie
🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

