Kẻ tấn công khai thác PHP2Shell nhằm vào cơ quan chính phủ châu Âu, sử dụng AI cho các bước sau xâm nhập
Kẻ tấn công được cho là đã khai thác các lỗ hổng PHP2Shell CVE-2026-109618 và CVE-2026-109619 nhằm vào một cơ quan chính phủ châu Âu, sau đó sử dụng các nền tảng AI tác vụ—những hệ thống có thể thực hiện chuỗi công việc nhiều bước—cho hoạt động sau xâm nhập. Trong một trường hợp, chúng đã truy cập hash mật khẩu và dữ liệu xác thực đa yếu tố chỉ trong vòng hai giờ, trong bối cảnh hoạt động quét quy mô toàn cầu cũng được ghi nhận.
Đội ngũ bảo mật và quản trị PHP nên theo dõi các lỗ hổng CVE-2026-109618 và CVE-2026-109619, đồng thời rà soát dấu hiệu truy cập trái phép vào hash mật khẩu và dữ liệu xác thực đa yếu tố. Việc kẻ tấn công dùng AI để tự động hóa các bước sau khi xâm nhập cho thấy cần giám sát và phản ứng sự cố nhanh hơn.
Đọc bài gốc