Newsletters que abordam este assunto
Encontradas 17 newsletters sobre "PHP"
Suas notícias de cibersegurança em 1 minuto
Uma mudança inesperada no formato dos tokens do GitHub causou uma vulnerabilidade no Composer, expondo credenciais de autenticação em logs de CI/CD. O Packagist emitiu um alerta urgente recomendando que desenvolvedores PHP atualizem o Composer imediatamente para corrigir a incompatibilidade na validação de tokens.
Suas notícias de cibersegurança em 1 minuto
Hackers inseriram secretamente um backdoor de execução remota de código em mais de 30 plugins do WordPress, mantendo-o inativo por oito meses antes de ativar um malware que alterou o arquivo wp-config.php para injetar spam de SEO em grande escala. O ataque comprometeu o portfólio "Essential Plugin", afetando diversos componentes populares utilizados em sites da plataforma.
Duas vulnerabilidades de alta gravidade foram reveladas no gerenciador de pacotes Composer para PHP, permitindo a execução arbitrária de comandos através de falhas de injeção no driver Perforce VCS. Essas brechas críticas, identificadas como CVE-2024-40176, colocam em risco a segurança dos sistemas que utilizam essa ferramenta de controle de versão.
Suas notícias de cibersegurança em 1 minuto
A campanha maliciosa "Contagious Interview", ligada à Coreia do Norte, expandiu suas operações ao distribuir pacotes infectados disfarçados de ferramentas legítimas para as linguagens Go, Rust e PHP. Esses pacotes funcionam silenciosamente como carregadores de malware, seguindo o padrão de ataque coordenado do grupo para comprometer ecossistemas de desenvolvimento.
Suas notícias de cibersegurança em 1 minuto
Ameaças cibernéticas estão utilizando cookies HTTP como canal de controle para executar códigos remotamente em web shells baseados em PHP em servidores Linux. Essa técnica oculta a execução de comandos, evitando o uso de parâmetros de URL ou corpos de requisição convencionais.
Suas notícias de cibersegurança em 1 minuto
Pacotes maliciosos no Packagist, disfarçados de utilitários auxiliares do Laravel como `nhattuanbl/lara-helper` e `nhattuanbl/simple-queue`, estão entregando um Trojan de Acesso Remoto (RAT) em PHP ofuscado no arquivo `src/helper.php`, e um terceiro pacote depende transitivamente do malicioso para garantir a instalação. Este ataque permite que invasores obtenham controle remoto total sobre os hosts comprometidos através desses pacotes falsos.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça estão utilizando um sofisticado Sistema de Distribuição de Tráfego (TDS) disfarçado com domínios temáticos de educação e hospedagem à prova de balas para distribuir páginas de phishing, golpes e malware. A operação foi revelada após a análise de um carregador JavaScript inicial em toxicsnake-wifes[.]com, que funciona como um nó do TDS e injeta código malicioso, como o db.php.
Suas notícias de cibersegurança em 1 minuto
Uma falha crítica no plugin W3 Total Cache (W3TC) para WordPress permite a execução de comandos PHP no servidor através da postagem de um comentário com um payload malicioso.