PHP2Shell連鎖攻撃で25台のサーバーがroot化、米政府関連環境に到達

Chained PHP2Shell Exploit Roots 25 Servers, Including US Government Servers

Dreamの研究者が、PHP2Shellとカーネル権限昇格を組み合わせた攻撃を発見。中国のAI支援キャンペーンとみられ、米国、日本、台湾、韓国の25台のファイアウォールがroot化された。攻撃者はFOFAで約1万9000台を特定し、バージョンを絞り込んで240台を標的に。うち2台が米政府関連組織に属し、内部ネットワークへのトンネル構築後、管理サーバーを経由してActive Directoryへの攻撃を展開した。