Badacze cyberbezpieczeństwa ujawnili szczegóły ataku wspomaganego sztuczną inteligencją, przeprowadzonego przez grupy powiązane z Chinami, wykorzystującego luki PHP2Shell i Fragnesia do przejęcia kontroli nad 25 serwerami, w tym trzema w środowisku powiązanym z rządem USA. Atak polegał na połączeniu dwóch zestawów luk, PHP2Shell (CVE-2026-109618, CVE-2026-109619) i Fragnesia (CVE-2026-46300), z niestandardowym narzędziem opracowanym specjalnie pod kątem podatnego oprogramowania firewall, umożliwiając wykonanie zdalnego kodu i eskalację uprawnień, co ostatecznie doprowadziło do ekstrakcji danych uwierzytelniających i enumeracji katalogów w Active Directory.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)