Një grup hakerësh i lidhur me Kinën po shfrytëzon dobësitë PHP2Shell për të marrë qasje root në firewall-e dhe për të instaluar webshell-e për qasje të vazhdueshme, raporton kompania Dream. Sulmet kombinojnë dy dobësi PHP, CVE-2026-109618 dhe CVE-2026-109619, me Fragnesia, një dobësi për përshkallëzimin e privilegjeve në kernelin Linux, CVE-2026-46300.
Sipas Dream, sulmuesit përdorën motorin kinez FOFA për të identifikuar 19,000 firewall-e të ekspozuara në internet nga një prodhues. Pas filtrimit sipas vendndodhjes në SHBA, Japoni, Tajvan e Kore të Jugut dhe versioneve më të reja PHP, mbetën 240 objektiva. Më 23–24 tetor sulmuan 25 pajisje dhe instaluan webshell-e PHP me privilegje root në 24 prej tyre.
Në 22 firewall-e nuk u vërejt aktivitet i mëtejshëm. Në dy serverë të një mjedisi të lidhur me qeverinë amerikane, sulmi përparoi. Përmes një tuneli të kundërt SSH, hakerët sulmuan serverin e brendshëm të menaxhimit, duke marrë konfigurimet, kredencialet dhe cilësimet e çdo firewall-i që menaxhonte organizata.
Më pas deshifruan fjalëkalimin e llogarisë së shërbimit LDAP, identifikuan përdorues e grupe dhe kryen sulme password spraying. Ata tentuan edhe të krijonin llogari backdoor në Active Directory. Dream nuk e ka atribuar aktivitetin te një grup i caktuar, por e vlerëson si pjesë të një operacioni të lidhur me Kinën.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
