科技媒体 BleepingComputer 报道称，影响 Windows 系统的 PHP 远程代码执行漏洞 CVE-2024-4577 正被大规模利用。尽管该漏洞已于 2024 年 6 月修复，但攻击者仍在全球范围内控制尚未及时更新的系统。
CVE-2024-4577 是一个 PHP-CGI 参数注入漏洞，影响以 CGI 模式运行的 Windows PHP 安装。成功利用此漏洞的攻击者可在未经授权的情况下执行任意代码，导致系统完全受控。Cisco Talos 发现，自 2025 年 1 月起，未知攻击者利用该漏洞攻击日本组织，窃取凭证信息，并尝试建立持久性、提升权限至 SYSTEM 级别，部署“TaoWu”Cobalt Strike 工具包。
GreyNoise 报告显示，攻击者已将目标扩展至全球，美国、新加坡、日本等国成为重灾区。2025 年 1 月，其全球蜜罐网络检测到 1089 个独特 IP 地址尝试利用该漏洞。网络上至少存在 79 款工具用于攻击，2025 年 2 月检测到多国网络中的利用尝试激增，表明攻击者正在自动化扫描易受攻击的目标。
文章内容仅供阅读，不构成投资建议，请谨慎对待。投资者据此操作，风险自担。
奥维云网(AVC)推总数据显示，2024年1-9月明火炊具线上零售额94.2亿元，同比增加3.1%，其中抖音渠道表现优异，同比有14%的涨幅，传统电商略有下滑，同比降低2.3%。
“以前都要去窗口办，一套流程下来都要半个月了，现在方便多了!”打开“重庆公积金”微信小程序，按照提示流程提交相关材料，仅几秒钟，重庆市民曾某的账户就打进了21600元。
华硕ProArt创艺27 Pro PA279CRV显示器，凭借其优秀的性能配置和精准的色彩呈现能力，为您的创作工作带来实质性的帮助，双十一期间低至2799元，性价比很高，简直是创作者们的首选。
京公网安备 11010502041587号