Plus récents
chirp a partagé

Attention! We see multiple IPs testing PHP/PHP-CGI CVE-2024-4577 (Argument Injection Vulnerability) against our honeypot sensors starting today, June 7th. Vulnerability affects PHP running on Windows.

Patches released June 6th: php.net

Exploit PoC is public.

Details: devco.re/blog/2024/06/06/secur

Note currently verified as exploitable on installation with the following locales:

- Traditional Chinese (Code Page 950)
- Simplified Chinese (Code Page 936)
- Japanese (Code Page 932)

Reading the blog, it is clear that the bug only affects CGI mode of PHP. In this mode, the webserver parses HTTP requests and passes them to a PHP script, which then performs some processing on them. It introduce an avenue for command injection… [ labs.watchtowr.com/no-way-php- ]

Afficher le fil de discussion

Des messageries visitées et étudiées, des envois courriels avec de vrais factures mais avec une coordonnée bancaire modifiée = artisans impayés, pertes & litiges. [ francebleu.fr/infos/faits-dive ]

⍰ Conseils à la noix. Au lieu « de demander régulièrement à l'informaticien » de faire ce que vous pensez-être un truc intelligent… laissez les donc vous inculquer les rudiments afin que vous compreniez d'où viennent vos problèmes. Ainsi, vous pourriez mettre en place des solutions robustes avec par exemple des authentifications, des chiffrements,… À chacun sa place. Le chemin est long.

LastPass (status.lastpass.com) ― « Performance is returning to normal levels and we are continuing to monitor systems on our end. » 

Retour à la normale pour les services S-Net Mobile & Desktop de 🇱🇺 Spuerkeess (spuerkeess.lu) suite à des perturbations techniques [ virgule.lu/luxembourg/l-applic ]

🇫🇷 : menaces d'attentats à la bombe ou à l'explosif proférées par appel téléphonique à l'encontre du collège Thomas Pesquet [ centpourcent.com/castres-alert ]

🇦🇺 Reserve Bank of Australia (rba.gov.au) ― Andrew Hauser, Deputy Governor ― Australia's Economic Outlook 🎙️ (MP3) [ rba.gov.au/speeches/2024/audio ]

🇪🇸 Durante este miércoles el Registro Civil (registrocivil.cl) presentó los nuevos carnet, pasaporte y el sistema de identificación digital. Desde el próximo 16 de diciembre 2024, el carnet y pasaporte de los chilenos tendrán una transformación inédita. [ adnradio.cl/2024/06/05/registr]

De websites van CDA, PVV en FVD zijn donderdag een tijdje niet of slechter bereikbaar geweest vanwege ddos-aanvallen. Ru⁠s⁠s⁠⁠⁡⁠is⁠ch⁠e hackers van de groep H⁠⁢ac⁠kN⁡⁠e⁠t hebben de aanval op opgeëist. rtlnieuws.nl/nieuws/nederland/ ]

🇫🇷 Atos : Déjà décalée au 6 juin 2024, l'annonce du verdict a été reportée au début de la semaine du 10 juin 2024 lemonde.fr/economie/article/20 ]

🇦🇺 Medibank is facing a potential fine of $21.5 trillion for allegedly failing to protect the sensitive information of its customers in one of the country's largest ever data breaches.

Afficher le fil de discussion
Plus anciens