AI 安全
PHP2Shell漏洞遭在野利用：欧洲政府机构被攻陷，全球扫描与AI辅助攻击迹象浮现
据The Hacker News报道，攻击者正在利用两个PHP2Shell漏洞，并借助代理式AI平台开展入侵后活动，一家欧洲政府机构在漏洞利用后两小时内即被攻陷。与此同时，针对这些漏洞的全球性扫描仍在持续。
据The Hacker News报道，攻击者正在积极利用两个被追踪为CVE-2026-109618和CVE-2026-109619的PHP2Shell漏洞，并在部分案例中借助代理式人工智能（agentic AI）平台开展入侵后的攻击活动。
报道称，这轮漏洞利用正值全球范围内针对受影响软件的大规模扫描之际。报告详述的一起事件中，攻击者瞄准了欧洲的一家政府机构，行动速度惊人：在最初漏洞利用后的两小时内，便成功获取了密码哈希值和多因素认证数据。
报道还指出了AI辅助攻击的迹象——代理式AI平台被用于在获得初始访问权限后，自动化或加速入侵的后续阶段。安全研究人员近来一再警告，此类工具会压缩从系统失陷到数据被盗之间的时间，使防御者检测和遏制攻击的窗口大大缩短。
The Hacker News在报道中描述了这一案例：“攻击者瞄准了欧洲的一家政府机构，在最初漏洞利用后的两小时内，便成功访问了密码哈希和多因素”认证材料，凸显入侵者提升权限的速度之快。
报道未披露受影响政府机构的具体名称，未将攻击归因于特定组织，也未指明存在漏洞的PHP2Shell组件的开发者或维护方。建议运行相关暴露系统的机构查阅随报告发布的技术细节和缓解指南，并对扫描行为和未授权访问迹象保持监测。
