מקור: The Hacker News
חוקרי אבטחה חשפו פרטים על קמפיין תקיפה המיוחס לגורם איום בעל זיקה לסין, אשר עשה שימוש בפרצות מסוג PHP2Shell לצורך פריצה למערכות מאובטחות. הפעילות, שתועדה ב-25 באוקטובר 2026, כללה שילוב של ניצול פגיעויות אלו יחד עם כלי להסלמת הרשאות ברמת הליבה (Kernel), מה שאפשר לתוקפים להשיג גישת Root ב-25 שרתים שונים. התקיפה, אשר זכתה להערכות כי נעזרה ביכולות בינה מלאכותית, התמקדה בין היתר ברשת תקשורת הקשורה לממשל ארה״ב. מדובר באירוע משמעותי המדגיש את הסיכונים הכרוכים בשרתים חשופים ואת התחכום הגובר של קבוצות תקיפה ממוקדות מטרה.
