Hackers Chinos Construyen Exploit PHP2SHELL, Lo Usan para Rootear 25 Servidores, Rompen Firewalls Afiliadas al Gobierno de EE. UU.

Resumen del corpus

Investigadores reportan compromisos confirmados de la vulnerabilidad PHP2Shell, utilizada por atacantes chinos para obtener acceso root y persistencia en 25 servidores, incluyendo firewalls afiliados al gobierno de EE. UU. Los atacantes encadenaron PHP2Shell con un fallo de escalada de privilegios de Linux para lograr acceso root, lo que permitió comprometer sistemas y lanzar ataques a Active Directory. Se detectó el uso de herramientas de IA, como Claude Code y modelos chinos, en la cadena de ataque.