PHP2Shell saldırısı 25 sunucuyu ele geçirip ABD hükümetine bağlı bir ağa sızdı
Orijinal başlık: PHP2Shell Attack Roots 25 Servers, Breaches U.S. Government-Affiliated Network
Kısaca
Araştırmacılar, Çin bağlantılı olduğundan şüphelenilen bir tehdit aktörünün PHP2Shell açıklarını çekirdek yetki yükseltme açığıyla birleştirip sunucularda root erişimi elde ettiğini ve ABD hükümetiyle bağlantılı bir ağa sızdığını açıkladı.
Ne oldu?
- Saldırı 25 Ekim 2026'da gözlemlendi ve yapay zeka destekli olduğu değerlendiriliyor.
- Saldırganlar PHP2Shell açıklarını çekirdek yetki yükseltme açığıyla birleştirerek sunucularda root erişimi ele geçirdi.
Neden önemli?
PHP uygulamaları çalıştıran şirketler, ağa açık sunucularını PHP2Shell açıklarına karşı acilen tarayıp yamalamalı ve yetki yükseltme açıklarını da kapatmalı.
25 sunucu ele geçirildi