Dream: цепочка PHP2Shell и Fragnesia скомпрометировала 25 серверов

Dream сообщила о связке уязвимостей PHP2Shell (CVE-2026-109618 и CVE-2026-109619) с Linux-эскалацией Fragnesia (CVE-2026-46300), затронувшей 24 пограничных фаервола и один внутренний сервер управления, включая систему в среде, связанной с правительством США. Подтверждена кража учётных данных LDAP-сервиса и перечисление каталога; вендор и версии ПО не раскрыты.

• Скомпрометированы 24 пограничных фаервола и 1 сервер управления
• Fragnesia позволяет изменить кеш страниц и получить root через XFRM ESP-in-TCP
• Подтверждена кража учётных данных LDAP и перечисление каталога
• Патчи PHP вышли 21 октября: 8.5.12, 8.4.27, 8.3.36, 8.2.35