PHP2Shell漏洞攻擊擴大，CISA要求修補串接的Linux漏洞
· 資安 · 美國 · 中國
近期修補的PHP2Shell漏洞，其攻擊利用正在擴大。美國網路安全暨基礎設施安全局（CISA）警告聯邦機構修補一個高風險的Linux核心權限提升漏洞CVE-2026-98432（評分9.8），攻擊者正將其與PHP2Shell漏洞串接利用。Palo Alto Networks警告，已觀察到針對對外開放管理介面的實際攻擊。一家資安業者列出約六起利用事件，另一家則發現一場針對性、疑似中國背景的攻擊行動，入侵了美國政府相關伺服器。從修補發布到大規模利用僅隔數日，使對外開放的管理介面成為主要暴露面。
為什麼重要：將網頁層漏洞與核心漏洞串接，是可重複使用的權限提升路徑；組織修補這兩層的速度，將決定此波攻擊是否演變為大規模行動。
重點
- CISA要求聯邦機構修補與PHP2Shell串接的Linux核心漏洞
- Palo Alto Networks通報對外開放管理介面遭實際利用
- 一家業者追查到疑似中國背景、針對美國政府相關伺服器的攻擊行動