技術的な攻撃の詳細
サイバーセキュリティ企業Dreamは、PHP2Shellとして知られる一連の脆弱性を悪用してファイアウォール（Firewalls）を標的とする高度なサイバー攻撃キャンペーンを検知した。攻撃者は、PHP言語における2つの脆弱性（CVE-2026-109618およびCVE-2026-109619）と、Fragnesia（CVE-2026-46300）として知られるLinuxカーネルの権限昇格の脆弱性を組み合わせている。
攻撃者は、中国の技術資産検索エンジンFOFAを使用して、インターネット上で利用可能な1万9000台のファイアウォールを特定した。その後、地理的な位置（米国、日本、台湾、韓国）および使用されているPHPのバージョンに基づいてターゲットを絞り込み、潜在的なターゲットリストを240台のデバイスにまで縮小した。攻撃者は25台のファイアウォールの侵害に成功し、アクセスの継続性を確保するために悪意のあるソフトウェア（Webshells）を設置した。
なぜこのニュースが重要なのか？
この攻撃の危険性は、攻撃者が単一のファイアウォールの侵害から、管理インフラ全体を制御するまで拡大できる能力にある。米国政府機関を標的とした文書化された事例では、攻撃者は侵害されたファイアウォールを、内部のファイアウォール管理サーバーにアクセスするためのプラットフォームとして使用した。これにより、以下のことが可能になった：
- ネットワーク設定および機密な認証情報へのアクセス。
- LDAPサービスアカウントのパスワードの復号。
- ドメイン（Domain）内のユーザーおよびグループの列挙。
- パスワードスプレー攻撃（Password Spraying）の実行、およびActive Directoryにおけるバックドアアカウントの作成試行。
戦略的文脈
分析によると、これらの活動は太平洋地域における中国国家に関連する勢力の戦略的なインテリジェンス目標と一致している。攻撃は特定の主体に明示的に帰属されていないものの、ターゲットの性質と使用された技術は、国家が支援する技術活動であることを示唆している。これにより、標的となった国の機密性の高い機関は、システムの即時アップデートと上述の脆弱性の修正を必要とするセキュリティ上の課題に直面している。