网络服务器和应用程序正面临着广泛且密集的攻击浪潮，目标直指危险的 PHP2Shell 漏洞。网络安全公司确认，尽管攻击规模庞大，但成功入侵的比例仍然极其有限。
在这场行动中，派拓网络公司（Palo Alto Networks）的防火墙成为焦点。一个与中国有关的黑客组织通过将 PHP2Shell 漏洞利用与名为 Fragnesia 的 Linux 内核提权漏洞相结合，成功突破了部分防火墙，从而以 root 权限部署了恶意软件。
攻击派拓网络设备的详情
派拓网络公司证实了安全机构披露的结果，并解释称，攻击者借助人工智能工具，利用了暴露在互联网上的管理界面中 PAN-OS 设备的两个漏洞（CVE-2026-109618 和 CVE-2026-109619）。该公司已发布紧急软件更新，以修复 PA 系列、VM 系列防火墙及 Panorama 系统中受影响版本的漏洞。
该公司澄清称，默认情况下管理界面不会暴露在互联网上，并指出其全球客户群中仅有极小比例（约 0.02%）受到了这些暴露界面的影响，公司已直接联系相关客户以应用必要的修复措施。
对 PHP 服务器的广泛影响及在 WordPress 面前的失败
该公司远程测绘数据显示，由于 PHP 在 WordPress、Drupal 和 Joomla 等内容管理系统中被广泛使用，超过 22.6 万个 PHP 实例可能面临 PHP2Shell 漏洞的风险。
尽管记录到了针对 WordPress 等平台的数千次扫描请求和攻击，网络安全公司 Defiant 确认，截至目前尚未记录到任何成功入侵 WordPress 网站的案例。该机构将此归因于攻击者需要不断修改漏洞利用程序，以适应目标服务器环境、内存配置以及 PHP 版本。
系统管理员需要注意什么？
此次攻击行动证实，当前的网络攻击正日益依赖于组合利用多个漏洞（漏洞链）来获取敏感基础设施的完全权限。虽然来自卡托网络（Cato Networks）等公司记录的大多数攻击尝试都集中在远程代码执行（RCE）上，且目标涵盖医疗保健和技术等多个行业，但极低的成功入侵率凸显了立即进行更新以及限制直接访问互联网管理界面的重要性。