Unit 42撤回入侵事件与PHP2Shell关联判断

Palo Alto Networks旗下Unit 42撤回了此前关于某入侵事件利用PHP2Shell漏洞的判断，称现有证据只能确认攻击针对存在漏洞的PHP应用，无法确定初始入侵与相关CVE有关。 安全媒体The Hacker News披露，攻击者已在蜜罐服务器上的脆弱PHP应用中执行Shell命令并拉取后续载荷。另有迹象显示，攻击者疑似借助智能体式AI进行后渗透，包括在一家欧洲政府机构遭入侵后两小时内窃取密码哈希和MFA密钥、建立NTLM中继隧道并尝试提权，但该行为特征尚不能证明AI平台已被实际使用。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。