Исследователи в области кибербезопасности раскрыли детали атаки, которая, по всей видимости, была организована с использованием искусственного интеллекта (ИИ) и совершена предполагаемым угрозой, связанной с Китаем. Атакующий использовал уязвимости PHP2Shell для компрометации открытых систем. Данная активность была зафиксирована 25 октября 2026 года.

Атака заключалась в комбинировании уязвимости PHP2Shell с эксплойтом повышения привилегий ядра, что позволило злоумышленнику получить полный доступ к системам. Это представляет собой серьезную угрозу, так как затронутые серверы могут содержать конфиденциальную информацию, включая данные, связанные с правительственными структурами США.

Специалисты подчеркивают, что использование ИИ в кибератаках становится все более распространенным. Это позволяет злоумышленникам автоматизировать процессы поиска уязвимостей и выполнения атак, что значительно усложняет защиту систем.

На данный момент неясно, какую именно информацию могли получить злоумышленники, однако эксперты рекомендуют всем организациям, работающим с чувствительными данными, провести аудит своих систем и обновить защитные меры.

Правительственные учреждения и частные компании должны обратить внимание на улучшение своей кибербезопасности и внедрение новых технологий для защиты от подобных угроз. Важно также повысить осведомленность сотрудников о потенциальных рисках и методах защиты от атак.

Эта атака служит напоминанием о необходимости постоянного мониторинга и обновления систем безопасности, особенно в условиях растущего числа киберугроз.

Источник новости:
The Hacker News

Читать полностью