iThome

PHP2Shell與Linux核心漏洞被串連利用,中國駭客藉此取得25臺防火牆root權限

作者 周峻佑全文約 1,096 字

文章摘要

iThome · 文章頁摘要

資安公司Dream Security揭露鎖定Palo Alto Networks防火牆的攻擊活動,中國駭客借助AI的力量,串連PHP重大漏洞PHP2Shell、Linux核心本機權限提升(LPE)漏洞Fragnesia,企圖得到防火牆的root權限,攻擊範圍涵蓋臺灣、日本、韓國、美國

PHP2Shell與Linux核心漏洞被串連利用,中國駭客藉此取得25臺防火牆root權限(新聞配圖)
配圖來源:iThome

10月26日以色列資安新創Dream Security揭露一起不尋常的攻擊活動,使用簡體中文的駭客疑似借助AI的力量,串連統稱為PHP2Shell的重大漏洞CVE-2026-109618與CVE-2026-109619,以及Linux核心本機權限提升(LPE)漏洞Fragnesia(CVE-2026...