מקור: The Register Security
חוקרי אבטחה חשפו כי קבוצת תקיפה סינית משתמשת בשרשרת ניצול מתוחכמת המשלבת את חולשות ה-PHP2Shell עם פגיעות בליבת לינוקס מסוג Fragnesia, במטרה להשתלט על חומות אש מתוצרת Palo Alto Networks. התוקפים פגעו ב-25 שרתים, חלקם משויכים לארגונים ממשלתיים בארצות הברית, תוך שימוש בכלי בינה מלאכותית וסריקות מוקדמות של המערכות. לאחר ההשתלטות, ניסו התוקפים לבצע פעולות בתוך רשתות הארגונים, כולל ניסיונות תקיפה כנגד Active Directory וגניבת פרטי הזדהות. הרשויות בארצות הברית הכניסו את פגיעות הליבה לקטלוג החולשות המנוצלות, בעוד החוקרים מזהירים כי התוקפים שומרים על גישה מתמשכת לרשתות שנפגעו.
