PHP2Shell 漏洞已被实战利用：攻击者疑似借 agentic AI 平台做后渗透
AravSrinivas · x · 2026-10-27
安全媒体 The Hacker News 报道 PHP2Shell 漏洞（CVE-2026-109618/109619）已被实战利用，Perplexity 研究员 Adel Karimi 在蜜罐服务器上确认攻击者成功执行 shell 命令拉取后续载荷（截图为蜜罐日志）。Palo Alto Networks Unit 42 此前观察：攻击者疑似使用 agentic AI 平台做后渗透——某欧洲政府机构被入侵后两小时内，密码哈希与 MFA 密钥即被窃取，攻击者还建立了 NTLM-relay 隧道入侵 Active Directory 并尝试提权至 Domain Admin，行为特征（枚举、LDAP 匿名查询等）显示像 agentic attacker。注意：Unit 42 已撤回早前认为该事件利用 PHP2Shell 的判断，实际是针对存在漏洞的 PHP 应用的攻击，无法确认初始入侵与这些 CVE 相关。另有迹象指向疑似朝鲜方的全球扫描活动。
「漫话AGI」频道最新
- 可解释性研究者发文呼吁“AI人类基因组计划”，并将加入 Goodfire AI — ninamiolane · 2026-10-27
- 新文呼吁启动 AI 界「人类基因组计划」加速可解释性研究 — ninamiolane · 2026-10-27
- Reddit 脑洞:用合成皮质醇与内啡肽构建「有情绪」的多 Agent 防御体系 — Jammer521 · 2026-10-27
- 研究者呼吁发起「AI 人类基因组计划」以理解神经网络 — mathildepapillo · 2026-10-27
- 前 OpenAI 研究员 Ajeya Cotra：信念是在与读者的讨价还价中形成的 — NathanpmYoung · 2026-10-27
- 「微软 6 万裁员只是开始」:KOL 预测大厂 1-2 年内再砍 50-60% 员工 — krishnan · 2026-10-27