Dream 披露 PHP2Shell 漏洞链攻击：25 台服务器被拿下，含美国政府相关系统

Chained PHP2Shell Exploit Roots 25 Servers, Including US Government Servers

Dream 研究人员发现一起疑似中国 AI 辅助攻击行动，利用 PHP2Shell 漏洞链（CVE-2026-109618/CVE-2026-109619）配合 Fragnesia 内核提权漏洞（CVE-2026-46300），攻陷美国、日本、台湾、韩国共 25 台服务器，含美国政府相关环境的 3 台。