政府機構

以色列資安公司 Dream 揭露疑似中國行為者利用 PHP2Shell（CVE-2026-109618／109619）結合 Linux kernel 提權漏洞 Fragnesia（CVE-2026-46300），在美國、日本、台灣、南韓 root 25 台伺服器，包括 3 台美國政府關聯環境主機。攻擊者使用 Anthropic Claude Code、FOFA、aiscan 等 AI 工具輔助 exploit 開發與自動化攻擊，已建立持久 SSH 隧道進入內部網路並嘗試 Active Directory 權限提升。

7 可證明3 推論2 缺口繼續閱讀 →

Palo Alto Networks Unit 42 揭露歐洲政府機構在 PHP2Shell 漏洞利用後兩小時內遭竊取密碼雜湊與 MFA 密鑰，並建立 NTLM relay 通道嘗試提權為 Domain Admin。攻擊者使用的指令與輸出格式顯示「agentic AI」特徵。CYFIRMA 另揭露疑似北韓 Lazarus 組織透過 21 個被入侵節點對全球 216 台未修補主機進行低流量、輪替式掃描，目標涵蓋政府、金融、機場與線上交易平台。

7 可證明4 推論5 缺口繼續閱讀 →