Los piratas explotan un defecto de PHP severo para desplegar cuásar y menores de rata XMRI


Los actores de amenaza usan un defecto de seguridad PHP severo para entregar menores criptomonedas y caballos de troyanos remotos (ratas) como la rata Quasar. La vulnerabilidad, atribuida al identificador CVE CVE-2024-4577, se refiere a una vulnerabilidad de inyección de argumentos en PHP que afecta a los sistemas de Windows ejecutados en modo CGI que podría permitir a los atacantes remotos ejecutar código arbitrario. Compañía de ciberseguridad

Exit mobile version