PAN-OS फ़ायरवॉल पर चीनी साइबर हमला, 25 सर्वर रूट
मूल शीर्षक: Chained PHP2Shell exploit roots 25 servers, including US Government servers
यह क्यों महत्वपूर्ण है
सरकारी नेटवर्क तक पहुँच दिखाता है कि exposed management interface identity infrastructure का रास्ता बन सकता है।
25 अक्टूबर 2026 को Dream Research ने पाया कि PHP2Shell और Fragnesia kernel exploit की chain से Palo Alto Networks के PAN-OS फ़ायरवॉल के 25 सर्वर रूट हुए, जिनमें अमेरिकी सरकार से जुड़े सिस्टम भी शामिल हैं।
Dream Research के शोधकर्ताओं ने 25 अक्टूबर 2026 को अपने autonomous cyber research tool Hero के ज़रिए एक सक्रिय हमले के artifacts खोजे। हमलावर ने CVE-2026-109618 और CVE-2026-109619 (PHP2Shell) को CVE-2026-46300 (Fragnesia kernel privilege escalation) के साथ chain कर एक ही HTTP request में — बिना किसी credentials के — PAN-OS फ़ायरवॉल पर root access हासिल किया।
प्रभावित 25 सर्वर अमेरिका, जापान, ताइवान और दक्षिण कोरिया में थे। इनमें से हमलावर ने तीन सर्वरों पर विशेष ध्यान दिया जो अमेरिकी सरकार से संबद्ध वातावरण में थे। रूट एक्सेस के बाद हमलावर ने Active Directory पर हमला किया — credential extraction और directory enumeration के artifacts बरामद हुए।
शोधकर्ताओं को लगभग 40 custom post-exploitation scripts, target lists और exploitation logs भी मिले। attack infrastructure में Claude Code इंस्टॉल था, Chinese LLMs DeepSeek और Kimi के API keys कॉन्फ़िगर थे, और Chinese reconnaissance platform FOFA की keys मौजूद थीं। Dream Research ने स्पष्ट किया कि AI tools ने exploit लिखा, इसका कोई सीधा प्रमाण नहीं है, लेकिन ~40 scripts की commenting style और consistency AI-assisted development की ओर इशारा करती है।
Palo Alto Networks की Unit 42 ने स्वतंत्र रूप से हमलावर के tools और results की पुष्टि की है। Palo Alto Networks प्रभावित PAN-OS branches के लिए fixed versions जारी कर रहा है। exploit का implementation non-public और custom-built था — किसी ज्ञात public exploit की copy नहीं।