Связанные с Китаем хакеры использовали PHP2Shell для взлома межсетевых экранов

Группировка, предположительно связанная с Китаем, эксплуатировала уязвимости PHP2Shell (CVE-2026-109618 и CVE-2026-109619) вместе с багом Fragnesia в ядре Linux для получения root-доступа к межсетевым экранам. Из 19 тыс. найденных через FOFA устройств атакованы 25, на 24 внедрены веб-шеллы; на двух серверах в среде, связанной с правительством США, атакующие продвинулись дальше.

• Атакованы 25 межсетевых экранов 23–24 октября, root-вебшелл внедрён на 24 устройства
• Через FOFA найдено 19 тыс. открытых экранов, после фильтрации осталось 240 целей
• На двух серверах в среде госструктур США развёрнут reverse SSH-туннель
• Злоумышленники добрались до сервера управления и пытались создать бэкдоры в Active Directory