Dream披露漏洞链攻陷25台服务器

Dream研究人员披露，他们发现疑似中国背景的攻击活动利用 PHP2Shell 与 Fragnesia 漏洞链取得 root 权限，攻陷25台服务器，包括美国政府关联环境中的系统。 研究人员称，约40个脚本的代码结构、注释风格和一致性提示攻击代码可能由 AI 辅助开发，但没有直接证据证明 AI 工具被用于编写漏洞利用或后渗透脚本，也未将此次活动归因于任何具名威胁组织。出于安全考虑，相关厂商和受影响版本未公开，厂商已获通知；研究人员目前无法确定整起入侵的完整范围。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。