Nhóm bị nghi liên quan Trung Quốc dùng lỗ hổng PHP2Shell xâm nhập 25 máy chủ
Các nhà nghiên cứu an ninh mạng cho biết một chiến dịch có dấu hiệu được AI hỗ trợ, do tác nhân bị nghi liên quan Trung Quốc thực hiện, đã lợi dụng các lỗ hổng PHP2Shell để xâm nhập những hệ thống bị phơi lộ. Hoạt động được ghi nhận vào ngày 25/10/2026, ảnh hưởng đến 25 máy chủ, trong đó có một mạng lưới liên quan đến chính phủ Mỹ; kẻ tấn công đã kết hợp PHP2Shell với một khai thác leo thang đặc quyền trong kernel để giành quyền truy cập sâu hơn.
Quản trị viên hệ thống nên kiểm tra các máy chủ PHP đang lộ Internet, vá các lỗ hổng PHP2Shell và rà soát dấu hiệu leo thang đặc quyền ở cấp kernel. Vụ việc cũng cho thấy các cuộc tấn công có sự hỗ trợ của AI có thể kết hợp nhiều lỗ hổng để mở rộng quyền truy cập.
Đọc bài gốc