中國關聯駭客利用PHP2Shell漏洞攻破防火牆
· 資安 · 美國 · 中國
研究人員公布一起疑似由中國關聯駭客發動、帶有人工智慧輔助色彩的攻擊，利用PHP2Shell漏洞在暴露的系統上取得最高權限，並入侵一個與美國政府有關聯的網路。該活動於2026年10月25日被觀察到，攻擊者將PHP2Shell與另一個Fragnesia漏洞串聯，攻陷該組織的兩台伺服器。另一份InfraTrust報告則警告，攻擊者正積極利用關鍵網路基礎設施的漏洞，PHP2Shell使防火牆、VPN與應用交付控制器的網頁管理介面暴露於風險中。這些揭露延續了一場已從掃描進展到實際攻擊對外連網設備的活動。
為什麼重要：對外連網的網路設備仍是國家關聯入侵最脆弱的入口，管理介面遭利用將迫使防禦方在修補週期之外優先強化設備本身。
重點
- 該活動將PHP2Shell與Fragnesia漏洞串聯，攻陷美國政府關聯組織的兩台伺服器。
- InfraTrust指出，PHP2Shell使防火牆、VPN與應用交付控制器的網頁管理介面面臨風險。
- 研究人員稱該攻擊似有人工智慧輔助，並歸因於疑似中國關聯的行為者。