Hacker News front pageAI 評分53
PHP2Shell 鏈式漏洞攻陷 25 臺伺服器，含美國政府相關係統
Dream 研究人員披露一起攻擊行動：攻擊者把 PHP2Shell 遠端程式碼執行漏洞（CVE-2026-109618/109619）與核心提權漏洞 Fragnesia（CVE-2026-46300）串聯，攻陷美國、日本、臺灣、韓國共 25 臺伺服器，其中 3 臺位於美國政府相關環境，隨後轉向 Active Directory 並確認憑據竊取。
找到 1 筆；也可以試試 語意搜尋
Dream 研究人員披露一起攻擊行動：攻擊者把 PHP2Shell 遠端程式碼執行漏洞（CVE-2026-109618/109619）與核心提權漏洞 Fragnesia（CVE-2026-46300）串聯，攻陷美國、日本、臺灣、韓國共 25 臺伺服器，其中 3 臺位於美國政府相關環境，隨後轉向 Active Directory 並確認憑據竊取。