PHP2Shell与内核漏洞链攻陷25台服务器，厂商确认为Palo Alto设备
先了解这件事
Dream 研究人员 10 月 25 日披露，黑客将 PHP2Shell（CVE-2026-109618、CVE-2026-109619）与 Linux 内核提权漏洞 Fragnesia（CVE-2026-46300）链入同一 HTTP 请求，在美国、日本、台湾和韩国的 25 台服务器上获取 root 权限，其中 3 台位于美国政府关联环境；FreeBuf 称攻击者约 15 分钟即可获取 root 权限。攻击路径从暴露的防火墙管理界面延伸至内部 Active Directory 服务。 Infosecurity Magazine 10 月 30 日报道称，该活动疑似中国国家级 APT 组织所为，受影响设备为 Palo Alto Networks 防火墙及管理服务器；Palo Alto Networks Unit 42 于 10 月 29 日发文验证 Dream 的发现，并称其全球装机量中约 0.02% 配置了面向互联网的管理接口、受此活动影响。此前 Dream 研究人员未确定具体攻击者，也无直接证据表明漏洞利用代码由 AI 编写。 攻击者还尝试密码喷洒、创建后门账户和窃取 SAML 签名密钥，但成功与否不明。Dream 建议在厂商指导下部署相关补丁。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Infosecurity Magazine精选疑似中国APT组织利用PHP2Shell与Linux内核漏洞链入侵25台Palo Alto防火墙及美国政府网络
据安全平台Dream调查，一个疑似中国国家级APT组织将PHP2Shell漏洞（CVE-2026-109618与CVE-2026-109619）与Linux内核XFRM ESP-in-TCP提权漏洞Fragnesia（CVE-2026-46300）链入同一个HTTP请求。
- Cyber Security NewsPalo Alto 确认 PHP2Shell 漏洞正被利用攻击暴露的 PAN-OS 管理接口
Palo Alto Networks 确认攻击者正利用 PHP2Shell 漏洞（CVE-2026-109618、CVE-2026-109619，CVSS 4.0 均为 9.2，可无需登录远程代码执行）攻击暴露到互联网的 PAN-OS 管理接口，Unit 42 于 10 月 29 日独立验证了攻击者工具将 PHP 漏洞与 Linux 内核漏洞结合获取 root 权限。
- CSO精读精选CISA 警告攻击者在野利用 CVE-2026-46300 与 PHP2Shell 漏洞链获取 root 权限
CISA 警告攻击者正将 Linux 内核提权漏洞 CVE-2026-46300（代号 Fragnesia）与 PHP2Shell（CVE-2026-109618、CVE-2026-109619，CVSS 9.2）串联利用，可让攻击者以 root 权限执行代码，联邦机构已被要求修补。
- Cyber Security News黑客组合 PHP2Shell 与 Linux 内核漏洞在 25 台服务器上获取 root 权限
Dream 研究人员 10 月 25 日披露一起攻击活动：黑客将 PHP2Shell（CVE-2026-109618、CVE-2026-109619）与 Linux 内核提权漏洞 Fragnesia（CVE-2026-46300）组合，在美国、日本、台湾和韩国的 25 台服务器上获取 root 权限，其中 3 台位于美国政府关联环境。
- FreeBuf攻击者串联PHP2Shell与Linux内核漏洞，15分钟获取root权限攻陷25台服务器
攻击者串联PHP2Shell与Linux内核漏洞，15分钟即可获取root权限，已攻陷25台服务器并渗透美政府关联内网。攻击链显示仅打补丁不够，需警惕残留后门。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。