PHP2Shell Attack Roots 25 Servers, Braches U.S. Государственно-аффилированная сеть

Исследователи кибербезопасности разоблачили детали, которые представляются искусственным интеллектом (AI) с помощью атакы, организованной подозреваемыми в угрозе Китая и неэксусами, который использовал уязвимость PHP2Shell для нарушения открытых систем. Эта деятельность, которая была замечена 25 октября 2026 года, включала атакующего, сочетавшего PHP2Shell с экспансией ядер для копирования 25 серверов, включая три системы в среде, связанной с правительством США. "Пострадавшие устройства используют конкретные версии программного обеспечения брандмауэра крупного поставщика", — сказала фирма Security Dream. «Атаки напали на Active Directory. Обнаруженные артефакты подтверждают правильность выписки и перечисления каталогов". Нападающая цепочка по существу объединяет два набора факторов уязвимости, влияющих на PHP и ядро Linux - PHD2Shell (пара недостатков отслеживаемых как CVE-2026-109618) и CVe2026109619 (вычисления CVSS: 9.2), которые могут привести к неподтвержденной дистанционной реализации кода - Fragnesia, локальная уязвимость привилегии Линюкс, отслеживаемая в виде CVU-2026-46300 (счёт CVES: 7.8). По сообщениям, в OS PHP 8.0.30 с высоким пределом памяти, позволяющим создать стадии коррупции памяти при атаке". Артефакты, обнаруженные Dream, указывают на то, что операция началась с использования развития в лабораторных условиях до получения постоянного доступа к внутреннему домену активного каталога правительственной организации США. "После того как атакующий заселил три…