攻击者利用 PHP2Shell 漏洞链入侵美国政府服务器

安全公司 Dream 在 10 月 25 日发现一整套攻击残留，包含定制版 PHP2Shell 利用链与 Fragnesia 内核提权，目标为 Palo Alto Networks 的 PAN-OS 防火墙。相关漏洞为 PHP 基金会拖了两年才修复的 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，目前已被武器化并实战利用。