Potrivit The Hacker News, cercetătorii de securitate cibernetică au dezvăluit detalii despre un atac orkestat de un actor amenință cu presupuse legături la China, care a exploatat vulnerabilități PHP2Shell pentru a compromite 25 de servere. Incidentul, observat pe 25 octombrie 2026, a vizat sisteme care rulau versiuni specifice ale unui software de firewall de la un mare producător, trei dintre acestea fiind în mediul guvernamental american.
Atacatorul a combinat PHP2Shell cu un exploit de escaladare a privilegiilor kernel pentru a obține acces root, apoi a lansat atacuri asupra Active Directory, extractând credențiale și enumerând directoare. Cercetătorii de la Dream au descoperit că exploitul este o versiune personalizată și non-publică, dezvoltată independent și adaptată specific pentru platforma firewall țintă.
Infrastructura de atac conținea indicii ale utilizării instrumentelor de tip Claude Code și API-uri pentru platforme ofensive cu modele de limbaj din DeepSeek și Kimi. Celor 25 de servere compromise, distribuite pe USA, Japonia, Taiwan și Coreea de Sud, li s-au adăugat alte 22 firewall-uri cu shell-uri web active și 19.000 de sisteme țintă identificate pentru viitoare operații.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
