PHP2Shell与Fragnesia漏洞链攻陷25台服务器

2026年10月29日，Hacker News 首页报道称，Dream 研究人员披露了一条组合漏洞攻击链：将 PHP2Shell（CVE-2026-109618/CVE-2026-109619）与内核提权漏洞 Fragnesia（CVE-2026-46300）串联，可在单个 HTTP 请求内从无凭证访问直接获得 root 权限。报道称该攻击链共攻陷 25 台服务器，分布于美国、日本、台湾和韩国，其中包含美国政府相关系统。目前披露的信息集中于漏洞编号、攻击链原理与受害规模，尚无关于修复状态或攻击者身份的进一步说明。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。