攻击者利用 PHP2Shell 漏洞控入侵美国政府服务器

OSC 开源中国 约 1 分钟读完

十天前我们写过 PHP 基金会那两个拖了两年才修好的 RCE 漏洞(CVE-2026-109618 / CVE-2026-109619)。现在它们已经被武器化、实战利用了——而且打的不是普通 PHP 网站,是 Palo Alto Networks 的 PAN-OS 防火墙。 安全公司 Dream 在 10 月 25 日发现了一整套攻击残留:定制版 PHP2Shell 利用链 + Fragnesia 内核提权(C...

十天前我们写过 PHP 基金会那两个拖了两年才修好的 RCE 漏洞(CVE-2026-109618 / CVE-2026-109619)。现在它们已经被武器化、实战利用了——而且打的不是普通 PHP 网站,是 Palo Alto Networks 的 PAN-OS 防火墙。 安全公司 Dream 在 10 月 25 日发现了一整套攻击残留:定制版 PHP2Shell 利用链 + Fragnesia 内核提权(C...

原文标题 攻击者利用 PHP2Shell 漏洞控入侵美国政府服务器
引用来源 OSC 开源中国
本地存档 未存档
引用格式 OSC 开源中国. 攻击者利用 PHP2Shell 漏洞控入侵美国政府服务器. 2026-10-30. https://www.ai007.site/news/101063

本文内容由 ai007 从公开渠道聚合,版权归原作者所有。若原文已删除或变更, 以原文站为准;本站存档仅为便于查阅而保留。