Eksploit Rantai PHP2Shell Bobol 25 Server Termasuk Milik AS
Judul asli: Chained PHP2Shell exploit roots 25 servers, including US Government servers
Mengapa Ini Penting
Firewall perimeter dieksploitasi jadi pintu masuk ke infrastruktur identitas organisasi pemerintah.
Pada 25 Oktober, peneliti Dream menemukan kampanye yang kemungkinan didukung AI asal China berhasil meretas 25 server PAN-OS Palo Alto Networks, termasuk sistem pemerintah AS.
Tim riset Dream mengungkap operasi siber yang menggabungkan eksploit PHP2Shell (CVE-2026-109618/CVE-2026-109619) dengan eskalasi hak akses kernel bernama Fragnesia (CVE-2026-46300). Kombinasi ini memungkinkan penyerang mendapatkan akses root hanya melalui satu permintaan HTTP tanpa kredensial apapun.
Sebanyak 25 server PAN-OS di Amerika Serikat, Jepang, Taiwan, dan Korea Selatan berhasil dibobol. Tiga server di lingkungan afiliasi pemerintah AS menjadi target utama. Setelah mendapatkan akses root, penyerang melancarkan serangan ke Active Directory, mengekstrak kredensial, dan melakukan enumerasi direktori.
Artefak yang ditemukan mencakup sekitar 40 skrip pasca-eksploitasi kustom, log eksploitasi, dan daftar target. Indikasi penggunaan AI terlihat dari instalasi Claude Code, platform ofensif aiscan yang terhubung ke LLM China DeepSeek dan Kimi, serta kunci API platform intelijen FOFA. Meski demikian, Dream menyatakan ini bukan serangan otonom penuh. Unit 42 dari Palo Alto Networks telah memverifikasi temuan ini, dan pembaruan PAN-OS untuk menutup celah sedang dirilis.