중국 연계 해커, PHP2Shell 제로데이 연쇄로 미국 정부 서버 포함 25대 장악
Chained PHP2Shell Exploit Roots 25 Servers, Including US Government Servers
Dream 연구진이 중국 AI 지원 공격의 흔적을 발견했다. 공격자는 PHP2Shell 원격 코드 실행 취약점(CVE-2026-109618/109619)과 Fragnesia 커널 권한 상승(CVE-2026-46300)을 결합해 단일 HTTP 요청으로 방화벽 25대를 루팅했다. FOFA로 1만9천 대를 스캔해 240대를 추리고, 그중 미국 정부 연계 환경의 서버 3대를 포함해 25대를 장악한 뒤 Active Directory 공격까지 시도했다. Claude Code와 중국 LLM 기반 도구도 동원됐다.
두 취약점은 단일 B2 HTTP 요청에서 실행된다. 인증되지 않은 HTTPS 연결에서 영구적인 루트 웹셸까지 전체 연쇄는 15분 이내에 완료된다.