PHP2Shell 漏洞遭利用 歐洲政府機構遇 AI 輔助攻擊
· 資安 · 歐盟
據 The Hacker News 報導，威脅行為者利用編號 CVE-2026-109618 與 CVE-2026-109619 的 PHP2Shell 漏洞，攻擊歐洲一個政府機構。在其中一起案例中，攻擊者從最初入侵到觸及目標僅花兩小時。報導並指出，攻擊者使用具代理能力的 AI 平台進行入侵後活動，這種手法縮短了從初始存取到後續行動之間的時間。目前全球仍在持續掃描這兩個漏洞。此事件顯示自動化工具能把軟體漏洞多快轉化為完整入侵，且發生在處理公部門資料的機構。執行受影響 PHP 軟體的系統管理員面臨修補壓力，也須監控入侵後行為，而不只是最初的漏洞利用嘗試。
為什麼重要：這顯示具代理能力的 AI 正壓縮針對公部門目標的攻擊時程，提高了政府 IT 在偵測與修補反應上的門檻。
重點
- 兩個 PHP2Shell 漏洞編號為 CVE-2026-109618 與 CVE-2026-109619。
- 攻擊者使用具代理能力的 AI 平台執行入侵後工作。
- 該歐洲政府機構在初始存取後兩小時內即被觸及。