Des serveurs US piratés via PAN-OS et IA chinoise
Original : Chained PHP2Shell exploit roots 25 servers, including US Government servers
Pourquoi c'est important
Des pare-feux gouvernementaux rootés via IA illustrent l'industrialisation des APT.
Le 25 octobre 2026, Dream Research a détecté une campagne ayant compromis 25 serveurs PAN-OS de Palo Alto Networks, dont des systèmes gouvernementaux américains, via deux CVE chaînées et des outils IA chinois.
Les chercheurs de Dream ont mis au jour une opération d'attaque complète exploitant deux vulnérabilités enchaînées : PHP2Shell (CVE-2026-109618 / CVE-2026-109619) pour l'exécution de code à distance, couplée à l'escalade de privilèges noyau Fragnesia (CVE-2026-46300). Résultat : un accès root sur n'importe quel pare-feu PAN-OS exposé, en une seule requête HTTP, sans authentification.
La campagne a touché 25 serveurs aux États-Unis, au Japon, à Taïwan et en Corée du Sud. Trois systèmes dans un environnement affilié au gouvernement américain ont été ciblés en priorité. Après avoir pris le contrôle des pare-feux, l'attaquant a lancé des attaques contre Active Directory : extraction de credentials et énumération d'annuaires sont confirmées par les artefacts récupérés.
L'infrastructure de l'attaque contenait Claude Code installé, la plateforme offensive aiscan configurée avec les LLM chinois DeepSeek et Kimi, ainsi que des clés API pour FOFA, outil de reconnaissance chinois. Environ 40 scripts post-exploitation ont été retrouvés. Dream précise toutefois qu'aucune preuve directe ne confirme que l'IA a rédigé les exploits. Unit 42 de Palo Alto Networks a vérifié indépendamment les outils et résultats, et des versions corrigées de PAN-OS sont en cours de déploiement.