Dream 披露疑似中国关联攻击者利用 PHP2Shell 链入侵 25 台服务器并波及美国政府关联网络
PHP2Shell Attack Roots 25 Servers, Breaches U.S. Government-Affiliated Network
AI 导读
安全公司 Dream 披露一起疑似中国关联、疑似 AI 辅助的攻击：攻击者将 PHP2Shell（CVE-2026-109618、CVE-2026-109619）与 Linux 内核提权漏洞 Fragnesia（CVE-2026-46300）组合，于 2026 年 10 月 rooting 了 25 台防火墙服务器，其中 3 台位于美国政府关联环境。
来源：The Hacker News · thehackernews.com