PHP2Shell 結合 Linux 提權打穿 25 台伺服器：AI 協助攻擊、3 台美國政府機構主機被 root
以色列資安公司 Dream 揭露疑似中國行為者利用 PHP2Shell（CVE-2026-109618／109619）結合 Linux kernel 提權漏洞 Fragnesia（CVE-2026-46300），在美國、日本、台灣、南韓 root 25 台伺服器，包括 3 台美國政府關聯環境主機。攻擊者使用 Anthropic Claude Code、FOFA、aiscan 等 AI 工具輔助 exploit 開發與自動化攻擊，已建立持久 SSH 隧道進入內部網路並嘗試 Active Directory 權限提升。
7 可證明3 推論2 缺口繼續閱讀 →