技术攻击详情
网络安全公司 Dream 监测到一场针对防火墙（Firewalls）的高级网络攻击活动，该活动通过利用被称为 PHP2Shell 的一系列安全漏洞进行。攻击者利用两个 PHP 语言漏洞（编号为 CVE-2026-109618 和 CVE-2026-109619）与一个被称为 Fragnesia 的 Linux 内核权限提升漏洞（CVE-2026-46300）相结合。
攻击者使用中国网络资产搜索引擎 FOFA 识别出 1.9 万个联网的防火墙，并根据地理位置（美国、日本、台湾和韩国）以及使用的 PHP 版本对目标进行了筛选，从而将潜在目标列表缩减至 240 台设备。攻击者成功入侵了 25 个防火墙，并植入了 WebShells（Webshell 恶意软件）以确保持续访问。
为什么这条新闻很重要？
此次攻击的危险之处在于攻击者能够从入侵单个防火墙转向控制整个管理基础设施。在针对美国政府机构的一个记录在案的案例中，攻击者将受入侵的防火墙作为访问内部防火墙管理服务器的平台。这使他们能够：
- 访问网络设置和敏感凭据。
- 解密 LDAP 服务账户的密码。
- 枚举域（Domain）内的用户和组。
- 执行密码喷洒（Password Spraying）攻击，并尝试在 Active Directory 中创建后门账户。
战略背景
分析表明，这些行动符合与中国政府有关的实体在太平洋地区的战略情报目标。尽管攻击尚未明确归因于特定实体，但目标性质和所使用的技术表明这是一种由国家支持的技术活动，这使得目标国家的敏感机构面临安全挑战，需要立即更新系统并修复上述漏洞。