AI 安全
PHP2Shell攻击控制25台服务器，入侵美国政府关联网络
据The Hacker News报道，研究人员披露了一起疑似由人工智能辅助实施的入侵事件：一个疑似具有中国背景的攻击者利用PHP2Shell漏洞结合内核提权漏洞，获取了25台服务器的root权限，其中包括一个美国政府关联网络。
据The Hacker News报道，网络安全研究人员披露了一起疑似借助人工智能实施的入侵活动的细节。
该活动于2026年10月25日被观察到，被归因于一个疑似具有中国背景的攻击者。攻击者利用PHP2Shell漏洞入侵暴露在公网上的系统，随后将其与内核提权漏洞结合使用，从而获取目标服务器的root权限。
报道称，此次攻击共导致25台服务器被完全控制。受害者中包括一个与美国政府关联的网络，凸显出攻击目标的敏感性。
该事件的引人注目之处在于攻击过程疑似借助了人工智能的辅助。安全研究人员一直在关注攻击者日益将AI工具纳入攻击流程的趋势。此外，以PHP2Shell漏洞作为面向Web的初始入侵入口、再配合本地内核漏洞进行提权，也体现了一种典型的攻击链条：先利用暴露的服务获取立足点，再提升权限以完全控制底层系统。
The Hacker News的报道显示，相关信息来自对该活动进行分析的网络安全研究人员。本编辑部所获信息中未包含更多技术细节，例如被利用的具体漏洞编号以及入侵的完整范围。对于运行暴露在互联网上的PHP系统的机构，通常建议及时安装补丁，并密切监控提权行为及未经授权的root级别访问迹象。
