Китайские хакеры через PHP2Shell получили root на 25 серверах

Исследователи Dream связали атаки с подозреваемыми китайскими хакерами, которые с 23 октября через цепочку PHP2Shell и уязвимость ядра Linux Fragnesia получили root-доступ на 25 серверах, включая межсетевые экраны Palo Alto Networks, связанные с госструктурами США. Атакующие также вели кампанию против Active Directory и, вероятно, сохраняют удалённый доступ.

• Цепочка PHP2Shell и Fragnesia даёт root менее чем за 15 минут
• Атакованы организации США, Японии, Тайваня и Южной Кореи
• Хакеры нашли около 19 тыс. открытых в интернет файрволов Palo Alto
• Использовались Claude Code, DeepSeek, Kimi и сервис FOFA