Dream披露PHP2Shell漏洞链攻陷25台服务器

安全公司Dream披露一条串联PHP2Shell（CVE-2026-109618/CVE-2026-109619）与Fragnesia内核提权（CVE-2026-46300）的攻击链，可在单个HTTP请求内从无凭证访问取得root权限。Dream称该活动已攻陷美国、日本、台湾、韩国共25台服务器，其中3台位于美国政府相关环境。 Dream称，约40个脚本的代码结构、注释风格和一致性显示可能存在AI辅助开发，但没有直接证据表明AI工具被用于编写漏洞利用或后渗透脚本。Dream未将活动归因于具名威胁行为者，并表示无法确定入侵的完整范围；出于安全考虑，未披露受影响厂商和版本，已通知厂商。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。