Admin
Администратор
На фоне всеобщей обеспокоенности уязвимостью в PHP, исследователь безопасности Джеймс Павур организовал необычный эксперимент. Он предложил хакерам попытаться украсть биткоины с его специально созданного сервера, разместив награду в 2000 долларов. Участник под псевдонимом KillaBoi смог взломать систему менее чем за 24 часа, воспользовавшись уязвимостью PHP2Shell. Однако организатор допустил ошибку, разместив неверный ключ, из-за чего украденные средства оказались недоступны. Павур подтвердил факт взлома по логам и лично выплатил обещанную награду. Изначально приз составлял около 500 долларов, но благодаря пожертвованиям увеличился вчетверо. Для эксперимента использовалась уязвимая версия PHP 8.4.26 без октябрьских обновлений безопасности. KillaBoi опубликовал техническое описание своего метода взлома, что представляет ценность для специалистов по кибербезопасности. Напомним, что на прошлой неделе эксперты, включая представителей NSA и CISA, настоятельно рекомендовали срочно обновлять PHP из-за критических уязвимостей.
