CSO精读·· 10 小时前精选推荐指数75
CISA 警告攻击者在野利用 CVE-2026-46300 与 PHP2Shell 漏洞链获取 root 权限
PHP2Shell plus Fragnesia: A dangerous new route from web server to root
AI 导读
CISA 警告攻击者正将 Linux 内核提权漏洞 CVE-2026-46300（代号 Fragnesia）与 PHP2Shell（CVE-2026-109618、CVE-2026-109619，CVSS 9.2）串联利用，可让攻击者以 root 权限执行代码，联邦机构已被要求修补。
推荐理由
文章梳理了 PHP2Shell 与 Fragnesia 漏洞链的攻击路径和取证难点，给出了可迁移的排查与缓解顺序。
来源：CSO精读 · csoonline.com