Buzzing HN · 中文精选· 882542F3884314B·· 3 小时前精选AI 评分66
Dream 披露黑客利用 PHP2Shell 与内核提权漏洞攻陷 25 台服务器
“Chained” PHP2Shell 漏洞使 25 台服务器被获取 root 权限，其中包括美国政府服务器
AI 导读
Dream 研究人员披露一起疑似利用 AI 辅助的网络攻击行动，攻击者通过串联 PHP2Shell 与 Fragnesia 内核提权漏洞攻陷了 25 台防火墙服务器，其中包括美国政府关联网络。
推荐理由
报告详述了攻击者如何将 PHP 代码执行与内核提权串联并在内网横向移动，为防御暴露管理接口提供了具体实证。
来源：Buzzing HN · 中文精选 · dreamgroup.com