快播伦理电影 已成就，华文 / 日文 PHP CGI 安设包 9.8 分破绽遭黑客欺诈：分发木马、DDoS 圮绝袭击等
发布日期：2024-10-29 20:24 点击次数：65
IT之家 7 月 12 日音讯，相聚安全公司 Akamai 于 7 月 10 日发布博文快播伦理电影，示意本年 6 月露馅 PHP 破绽 CVE-2024-4577 之后，隔天就不雅测到相聚上有无数袭击者尝试欺诈该破绽发起袭击。
Akamai 示意在 6 月露馅该 PHP 后 24 小时，就不雅察到无数针对蜜罐就业器的破绽欺诈尝试。
这些袭击包括传播名为 Gh0st RAT 的而已造访木马、RedTail 和 XMRig 等加密货币矿机以及名为 Muhstik 的 DDoS 僵尸相聚。
av男同该破绽的 CVSS 评分为 9.8 分（满分 10 分），影响 CGI 阵势下的安设边幅，主要影响使用华文、日本说念话的 Windows 版 PHP 安设秩序。
袭击者欺诈该破绽，不错绕过敕令行，将参数传递给 PHP 平直讲授，破绽自己问题在于 CGI 引擎莫得转义软连字号 (0xAD)，莫得将 Unicode 字符正确调遣为 ASCII 字符，从而导致袭击者可而已代码试验（RCE）。
PHP 当今还是发布版块更新，成就了该破绽，当今敦促用户尽快升级到 8.1.29、8.2.20、8.3.8 版块，IT之家附上受影响的版块如下：
8.1.x 分支下，影响 8.1.29 此前版块
8.2.x 分支下，影响 8.2.20 此前版块
8.3.x 分支下，影响 8.3.8 此前版块
PHP 8 版块
PHP 7 版块
PHP 5 版块
告白声明：文内含有的对外跳转纠合（包括不限于超纠合、二维码、口令等体式），用于传递更多信息，约略甄选期间快播伦理电影，成果仅供参考，IT之家所有这个词著作均包含本声明。
