php2shell 漏洞一周后约 25 台 Palo Alto 防火墙遭 root 级攻陷
cyb3rops · x · 2026-10-31
安全团队 Huntio 发布 php2shell 漏洞补丁一周后的追踪报告:
- 约 25 台暴露在公网的 Palo Alto PAN-OS 防火墙已被 root,这是首批确认的生产环境失陷案例,由 Dream Research 报告、Unit 42 验证,并在 Huntio 蜜罐捕获的攻击者日志中得到匹配
- 攻击链由两个漏洞组成:php2shell 先以 nobody 权限落地,再提权获取 root
- 公网上的同类攻击目前大多只打到蜜罐,说明真实目标攻击更具针对性
- 原博主 Daniel Card 此前预测"不太可能出现大规模利用,但会看到针对设备的有限利用",这一判断基本应验
「Infra」频道最新
- Baseten 拟融资 20 亿美元，估值翻倍至 300 亿 — rohanpaul_ai · 2026-10-31
- RTX 3060+16GB 内存跑出 22 tok/s：Betelgeuse 全精度运行 68GB Qwen MoE — zyxciss · 2026-10-31
- 法国通过互联网流量税:每 GB 流量征收 0.055 欧元 — helloplanets · 2026-10-31
- 网友调侃：与其偷三元催化器不如拦 Waymo，车上 H100 值 15 万美元 — vincent_koc · 2026-10-31
- 本地跑 LLM 卡在 CPU？Reddit 讨论 AVX-512 对推理速度的影响 — catbluesgames · 2026-10-31
- 传谷歌将砍掉 AI Overview:据称因广告点击率受损且算力消耗过大 — Dan_Jeffries1 · 2026-10-31