攻击者利用 PHP2Shell 漏洞链入侵美国政府服务器

安全公司 Dream 在 10 月 25 日发现一整套攻击残留，包含定制版 PHP2Shell 利用链与 Fragnesia 内核提权，目标为 Palo Alto Networks 的 PAN-OS 防火墙。此前 PHP 基金会修复的两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 已被武器化并用于实际攻击。