共 4 篇。
以色列資安公司 Dream 揭露疑似中國行為者利用 PHP2Shell（CVE-2026-109618／109619）結合 Linux kernel 提權漏洞 Fragnesia（CVE-2026-46300），在美國、日本、台灣、南韓 root 25 台伺服器，包括 3 台美國政府關聯環境主機。攻擊者使用 Anthropic Claude Code、FOFA、aiscan 等 AI 工具輔助 exploit 開發與自動化攻擊，已建立持久 SSH 隧道進入內部網路並嘗試 Active Directory 權限提升。
7 可證明3 推論2 缺口繼續閱讀 →
美國 CISA 確認 PHP 的兩個未經身分驗證遠端程式碼執行漏洞（CVE-2026-109618 與 CVE-2026-109619）已遭主動攻擊，Perplexity 的蜜罐系統在 2026 年 10 月 24 日偵測到成功的 RCE 攻擊。Censys 統計全球仍有超過 3250 萬台 PHP 服務執行受影響版本，PHP 基金會已在 10 月 21 日發布修補版本。
5 可證明1 推論2 缺口繼續閱讀 →
Palo Alto Networks Unit 42 揭露歐洲政府機構在 PHP2Shell 漏洞利用後兩小時內遭竊取密碼雜湊與 MFA 密鑰，並建立 NTLM relay 通道嘗試提權為 Domain Admin。攻擊者使用的指令與輸出格式顯示「agentic AI」特徵。CYFIRMA 另揭露疑似北韓 Lazarus 組織透過 21 個被入侵節點對全球 216 台未修補主機進行低流量、輪替式掃描，目標涵蓋政府、金融、機場與線上交易平台。
7 可證明4 推論5 缺口繼續閱讀 →
PHP 在 10 月 21 日發布 PHP2Shell 漏洞的緊急修補後，兩天內又警告另一個未修補的 RCE 風險 CVE-2026-115560。這次 PHP 決定不發緊急修補，而是建議暫時關閉 session upload progress 功能，因為只有非常罕見的設定組合會受影響。與此同時，之前的 PHP2Shell 漏洞已被大規模利用，攻擊者嘗試部署 Mirai 殭屍網路變種，但目前尚未有可靠的利用成功案例。
6 可證明2 推論3 缺口繼續閱讀 →