# Dream 披露 PHP2Shell 漏洞链攻击：25 台服务器被拿下，含美国政府相关系统

> 原标题：Chained PHP2Shell Exploit Roots 25 Servers, Including US Government Servers

- 来源：Hacker News 首页
- 发布时间：2026-10-29T10:42:41.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/jt75ftj3lv64fe1bvpzhi3cgv
- 原文：https://dreamgroup.com/blog/chained-php2shell-exploit-roots-25-servers

## 摘要

Dream 研究人员发现一起疑似中国 AI 辅助攻击行动，利用 PHP2Shell 漏洞链（CVE-2026-109618/CVE-2026-109619）配合 Fragnesia 内核提权漏洞（CVE-2026-46300），攻陷美国、日本、台湾、韩国共 25 台服务器，含美国政府相关环境的 3 台。