3 Tačke
Članak

Haker oborio PHP server i preuzeo Bitcoin nagradu

Haker poznat kao KillaBoi iskoristio je ranjivosti PHP2Shell i preuzeo nagradu od 0,025 BTC, čime je završen eksperiment o lakoći eksploatacije kritičnih PHP bagova.

3 Tačke
44 sekunde čitanja

Haker pod pseudonimom KillaBoi uspešno je kompromitovao ranjivi server i preuzeo Bitcoin nagradu vrednu 2.021,22 dolara, objavljeno je na sajtu Steal My Bitcoin. Tvorac izazova potvrdio je pobedu 25. oktobra u 15:47 UTC, nakon što je izazov trajao oko 19,28 sati. Nagradni fond je prvobitno iznosio oko 502 dolara, ali su donacije povećale pot do 0,02511679 BTC.

Eksperiment je usledio nakon objavljivanja dve kritične PHP ranjivosti, CVE-2026-109618 i CVE-2026-109619, koje omogućavaju izvršavanje udaljenog koda pod određenim uslovima. Ispravke su objavljene 21. oktobra. KillaBoi je na GitHubu objavio dokaz koncepta koji koristi PHP-ovo rukovanje multipart uploadima i sesijskim podacima. Iako je server kompromitovan, privatni ključ nije odgovarao oglašenoj adresi, a sredstva su potom poslata na Krakenov cold wallet.

Teme

Povezani članci

Korisnik Hacker Newsa se izvinio zbog curenja PHP ranjivosti

Korisnik petecooper izvinio se zbog objavljivanja kritičnih PHP ranjivosti pre embarga, što je izazvalo paniku i ubrzalo objavljivanje zakrpa.

38 sekundi čitanja

OpenAI: AI model pomogao u otkrivanju kritičnih PHP ranjivosti

OpenAI tvrdi da je njegov model GPT-5.6 Sol pronašao kritične PHP ranjivosti koje pogađaju oko 70 odsto interneta, a zakrpe su objavljene nakon dvomesečne koordinacije.

47 sekundi čitanja

PHP ranjivosti omogućavaju napade, izdati hitni zakrpe

PHP programeri izdali su hitne bezbednosne zakrpe za dve kritične ranjivosti koje napadačima mogu omogućiti preuzimanje kontrole nad web serverima.

40 sekundi čitanja

Amerikan Ekspres: Prekid rada aplikacije nije bezbednosni incident

Kompanija American Express saopštila je da prekidi u radu aplikacije i sajta nisu posledica bezbednosnog propusta, već internog tehničkog problema koji je rešen.

43 sekunde čitanja