China-geaffilieerde hackers gebruikten een keten van exploits, waaronder PHP2Shell, om toegang te krijgen tot firewalls van een Amerikaanse overheidsorganisatie.
China-geaffilieerde hackers hebben een aanval uitgevoerd waarbij zij gebruikmaakten van een combinatie van de PHP2Shell- en Fragnesia-exploits om toegang te krijgen tot twee servers van een organisatie die verbonden is aan de Amerikaanse overheid. Door deze keten van kwetsbaarheden te benutten, slaagden de aanvallers erin om root-toegang te verkrijgen op de firewalls van de getroffen systemen.
De aanval toont aan hoe geavanceerde dreigingsactoren meerdere exploits kunnen combineren om diepgaande toegang te verkrijgen tot kritieke infrastructuur. Het incident benadrukt het belang van het tijdig patchen van kwetsbaarheden en het monitoren van netwerkverkeer om ongeautoriseerde toegang te detecteren en te voorkomen.
