Хакеры получили root-доступ к 25 серверам, включая системы правительства США

Chained PHP2Shell Exploit Roots 25 Servers, Including US Government Servers

Исследователи Dream обнаружили атаку, в которой PHP2Shell (CVE-2026-109618/109619) объединён с ядерным эксплойтом Fragnesia (CVE-2026-46300) для получения root-доступа к 25 серверам в США, Японии, Тайване и Южной Корее. Атака началась с 19 000 открытых файрволов, после фильтрации осталось 240 целей, из которых 24 были скомпрометированы автоматически. Два сервера принадлежали правительственной организации США; через них злоумышленники проникли в Active Directory, украли учётные данные и попытались создать бэкдоры. В инфраструктуре атаки найдены следы AI-инструментов, включая Claude Code и китайские LLM.