Dream Research发现了一起疑似中国AI辅助的网络攻击活动，攻击者通过链式利用PHP2Shell漏洞与内核提权漏洞，攻陷了25台服务器，其中包括美国政府系统。该攻击利用了Palo Alto Networks PAN-OS防火墙的管理Web界面，随后入侵Active Directory并窃取凭据，Palo Alto Networks已确认并发布修复版本。
背景
Palo Alto Networks PAN-OS防火墙广泛用于企业或政府环境，因此其管理界面的任何漏洞都可能带来严重影响。
- 来源
- hackernews
- 发布时间
- 2026年10月29日 18:42
- 评分
- 8.0 / 10