PHP2Shell atakuje przed łatką, LiteLLM 1.107.0 z backdoorem

Krytyczne luki RCE w PHP wykorzystane 5,5 godziny przed publikacją poprawek, a zainfekowane wydanie LiteLLM kradnie poświadczenia z całego hosta.

Źródła:

• PHP2Shell: critical PHP RCE (CVE-2026-109618, CVE-2026-109619) | ELLIO | ELLIO Blog
• Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor - Real-time Open Source Software Supply Chain Security
• Russia Weaponized Microsoft Edge to Breach NATO Naval Shipbuilder in Two-Month Espionage Campaign
• FBI Warns SafePay Ransomware Has Hit 600 Organizations — Here’s How Businesses Can Protect Themselves
• Court Records Reveal DHS Lied About Motive in GrapheneOS Activist Border Case

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.