Dream 披露 PHP2Shell 与 Fragnesia 组合漏洞攻击 25 台服务器，含美国政府相关系统

Dream 研究人员发现一条将 PHP2Shell（CVE-2026-109618/CVE-2026-109619）与内核提权漏洞 Fragnesia（CVE-2026-46300）串联的攻击链，在单个 HTTP 请求内从无凭证访问拿到 root，共攻陷 25 台服务器，分布在美国、日本、台湾和韩国。