Dream披露疑似AI辅助的PHP2Shell漏洞链攻击事件
热点事件持续更新
Dream披露疑似AI辅助的PHP2Shell漏洞链攻击事件
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
安全公司 Dream 披露一起疑似中国关联、疑似 AI 辅助的攻击行动：攻击者将防火墙服务器的 PHP2Shell 漏洞（CVE-2026-109618、CVE-2026-109619）与 Linux 内核提权漏洞 Fragnesia（CVE-2026-46300）组合利用，于 2026 年 10 月攻陷 25 台防火墙服务器并获取最高权限，其中 3 台位于美国政府关联环境。攻击活动于 2026 年 10 月 25 日被观察到。 受影响厂商名称未披露，Dream 称已通知该厂商。Dream 表示，尚不清楚攻击者是否成功获取有效凭据或创建后门账户。
AI 根据报道生成 · 2 小时前更新
最新进展10月29日 00:02
Dream 披露疑似中国关联攻击者利用 PHP2Shell 链入侵 25 台服务器并波及美国政府关联网络报道时间线
沿着报道，了解事件的不同侧面。
10月29日
- The Hacker NewsDream 披露疑似中国关联攻击者利用 PHP2Shell 链入侵 25 台服务器并波及美国政府关联网络
安全公司 Dream 披露一起疑似中国关联、疑似 AI 辅助的攻击：攻击者将 PHP2Shell（CVE-2026-109618、CVE-2026-109619）与 Linux 内核提权漏洞 Fragnesia（CVE-2026-46300）组合，于 2026 年 10 月 rooting 了 25 台防火墙服务器，其中 3 台位于美国政府关联环境。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。