Infosecurity Magazine·· 2 小时前精选推荐指数78
疑似中国APT组织利用PHP2Shell与Linux内核漏洞链入侵25台Palo Alto防火墙及美国政府网络
Chinese Actor Compromises US Government Network Via Chained PHP2Shell Exploit
AI 导读
据安全平台Dream调查，一个疑似中国国家级APT组织将PHP2Shell漏洞（CVE-2026-109618与CVE-2026-109619）与Linux内核XFRM ESP-in-TCP提权漏洞Fragnesia（CVE-2026-46300）链入同一个HTTP请求。
推荐理由
报道还原了攻击者从19000台设备筛到240台再到25台的完整筛选链路，可迁移之处在于暴露面收敛与补丁优先级判断。
来源：Infosecurity Magazine · infosecurity-magazine.com