PHP2Shell Exploitation Hits Government Entity Amid Global Scanning and Signs of AI-Assisted Hacking
Threat actors have been observed using agentic artificial intelligence (AI) platforms for post-exploitation activity following the abuse of the PHP2Shell vulnerabilities tracked as CVE-2026-109618 and CVE-2026-109619. "In one case, the attackers targeted a government entity in Europe and within two hours of the initial exploitation they had successfully accessed password hashes and multi-factor
自分の情報が漏れていないか確認する
- Have I Been Pwned: メールアドレスが過去の漏洩に含まれているかを無料で調べられます (FBI も漏洩パスワードを提供)
- Google パスワード チェックアップ: Google に保存したパスワードの漏洩・使い回し・弱さを確認し、変更を勧めてくれます
| CVE | CVE-2026-109618 CVE-2026-109619 |
|---|---|
| 情報源 | The Hacker News |
| 取得日時 | 2026/10/26 03:27 |
| データ | Markdown JSON |
2026/10/26 02:19、The Hacker Newsが「PHP2Shell Exploitation Hits Government Entity Amid Global Scanning and Signs of AI-Assisted Hacking」を公開しました (種別: セキュリティニュース)。関連する技術: PHP。CVE: CVE-2026-109618、CVE-2026-109619。