Siber güvenlik şirketi Dream, saldırganların PHP2Shell ile Linux çekirdeğindeki bir yetki yükseltme açığını zincirleyerek 25 sunucuyu ihlal ettiğini söylüyor. Sunucuların bazılarının ABD hükümetiyle bağlantılı kuruluşlara ait olduğu öne sürülüyor. TechRadar'ın haberine göre saldırılar, PAN-OS'un eski ve savunmasız sürümlerini çalıştıran Palo Alto Networks güvenlik duvarlarını hedef aldı.
Dream'e göre saldırılar 23 Ekim 2026'da ABD, Japonya, Tayvan ve Güney Kore'deki kuruluşları yoklayarak başladı. Saldırganlar daha sonra güvenlik duvarlarına odaklandı ve yetkisiz kullanıcıların kök erişimi elde etmesini sağlayan Fragnesia açığını PHP2Shell ile birlikte kullandı. Fragnesia, CVE-2026-46300 olarak izleniyor.
Dream, saldırganların istismar sonrası yaklaşık 40 özel betik çalıştırdığını söylüyor. Şirket ayrıca, ABD hükümetiyle bağlantılı bir güvenlik duvarını ihlal ettikten sonraki birkaç saat içinde saldırganların iç ağa geçtiğini, PHP2Shell kullanarak üçüncü bir sunucuyu ihlal ettiğini ve Active Directory saldırısı başlattığını belirtiyor. Dream'e göre kimlik doğrulaması gerektirmeyen bir HTTPS bağlantısından kalıcı bir kök web kabuğuna uzanan zincir 15 dakikadan kısa sürdü. Araştırmacılar saldırganların erişiminin hâlâ devam ediyor olabileceğine inanıyor.
Dream, kurtarılan bulgulardan saldırganların nihai amacını belirleyemedi. Şirket Claude Code'u, DeepSeek ve Kimi modelleriyle yapılandırılmış AIscan'i ve FOFA API anahtarlarını buldu. Dream, saldırganların yapay zekâ araçları kullandığını, ancak kampanyanın tamamen otomatik olmadığını düşünüyor. Şirkete göre FOFA, internete bağlı yaklaşık 19.000 Palo Alto Networks güvenlik duvarını olası hedefler olarak belirlemek için kullanıldı.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.