Kompania e sigurisë kibernetike Dream zbuloi një sulm të dyshuar me lidhje kineze, të vëzhguar më 25 tetor 2026. Sulmuesi kombinoi dobësitë PHP2Shell me një shfrytëzim për ngritjen e privilegjeve në kernelin Linux, duke marrë privilegje root në 25 serverë në SHBA, Japoni, Tajvan dhe Korenë e Jugut.
Tri sisteme ndodheshin në një mjedis të lidhur me qeverinë amerikane. Pajisjet përdornin versione të caktuara të softuerit firewall të një prodhuesi të paidentifikuar, të cilin Dream e njoftoi. Sulmuesi shënjestroi më pas Active Directory; artefaktet konfirmojnë nxjerrjen e kredencialeve dhe enumerimin e direktorisë, por jo nëse kredencialet ishin të vlefshme apo u krijuan llogari backdoor.
Zinxhiri përdorte një variant privat të PHP2Shell, të përshtatur për platformën firewall, bashkë me CVE-2026-46300. Ai shënjestronte mekanizmin session.upload_progress në PHP 8.0.30, në serverin e administrimit appweb.
Instalimi i Claude Code, çelësat API për FOFA dhe platforma aiscan me modele DeepSeek e Kimi sugjerojnë asistencë nga AI. Shtrirja e plotë e komprometimit mbetet e paqartë. Sipas Dream, 22 firewall-ët e tjerë mbeten me web shells aktive, tuneli drejt organizatës amerikane ka gjasa të jetë ende aktiv dhe sulmuesi ka 19,000 objektiva të identifikuar për rikthime të mundshme.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
