آسیب پذیری‌های PHP2Shell و Fragnesia؛ زنجیره بهره‌برداری برای دستیابی به دسترسی root
پس از افشای PHP2Shell، تعدادی از وب‌سایت‌های فدرال آلمان، ادارات استانی فرانسه، وزارت امور خارجه بلژیک، وب‌سایت‌های دولتی در کانادا و برخی سرویس‌های عمومی هلند به‌طور موقت از دسترس خارج شدند. شرکت Dream گزارش داده است که عاملی مظنون به ارتباط احتمالی با چین از…
خلاصه تحلیلی خبر
پس از افشای PHP2Shell، تعدادی از وب‌سایت‌های فدرال آلمان، ادارات استانی فرانسه، وزارت امور خارجه بلژیک، وب‌سایت‌های دولتی در کانادا و برخی سرویس‌های عمومی هلند به‌طور موقت از دسترس خارج شدند. شرکت Dream گزارش داده است که عاملی مظنون به ارتباط احتمالی با چین از…
موضوعات اصلی: پشتیبانی شبکه، فایروال، روز، وب‌سایت‌های، عمومی، دسترس
پس از افشای PHP2Shell، تعدادی از وب‌سایت‌های فدرال آلمان، ادارات استانی فرانسه، وزارت امور خارجه بلژیک، وب‌سایت‌های دولتی در کانادا و برخی سرویس‌های عمومی هلند به‌طور موقت از دسترس خارج شدند.
شرکتDreamگزارش داده است که عاملی مظنون به ارتباط احتمالی با چین از روز ۱ آبان، آسیب‌پذیریPHP2Shellرا باFragnesiaترکیب کرده استFragnesiaبا شناسهCVE-2026-46300شناخته می‌شود و یک نقص ارتقای سطح دسترسی در زیرسیستمXFRM ESP-in-TCPکرنل لینوکس است که در مه ۲۰۲۶ افشا شده بود.
این زنجیره حمله به دستیابی به دسترسیrootدر ۲۵ سرور در آمریکا، ژاپن، تایوان و کره جنوبی، از جمله سه سیستم در محیطی وابسته به دولت آمریکا منجر شد.
Unit 42در روز ۷ آبان تأیید کرد که این سرورها شامل فایروال‌ها و سرورهای مدیریتیPAN-OSبوده‌اند که رابط مدیریتی آن‌ها در معرض اینترنت قرار داشته است.این موارد تنها حدود ۰٫۰۲ درصد از پایگاه نصب را شامل می‌شوندPalo Alto Networksنیز هشدار خود را به‌روزرسانی کرده است.
CISAدر روز ۶ آبان(۲۸ اکتبر)آسیب‌پذیریFragnesiaرا نیز به فهرستKEVافزود و اعلام کرد که می‌توان آن را با دو آسیب‌پذیریPHPزنجیره کرد.در همین گزارش‌ها آمده است که تلاش‌های مشابه علیهWordPressناموفق بوده‌اند.
همچنین، یکی از مقام‌هایCISAانتشار زودهنگام جزئیات آسیب‌پذیری توسطChainguardپیش از پایان دوره محرمانگی انتشار(embargo)را خطرناک توصیف کرده است.
پس از افشایPHP2Shellتعدادی از وب‌سایت‌های فدرال آلمان، ادارات استانی فرانسه، وزارت امور خارجه بلژیک، وب‌سایت‌های دولتی در کانادا و برخی سرویس‌های عمومی هلند به‌طور موقت از دسترس خارج شدند.
وزیر فناوری انگلیس در پارلمان این کشور اعلام کرد که ۳۲ سرویس دولتی به‌طور کامل از کار افتاده‌اند و چهار سرویس دیگر نیز تنها به‌صورت محدود در دسترس هستند. این خاموشی‌ها با هدف پیشگیری از خطرات احتمالی انجام شده‌اند و به‌خودی‌خود نشانه وقوع نفوذ تأییدشده نیستند.
یادآوریPHPدر روز ۲۹ مهر(۲۱ اکتبر)وصله‌های اضطراری دو آسیب‌پذیری بحرانی اجرای کد از راه دور را با شناسه‌هایCVE-2026-109618وCVE-2026-109619منتشر کرد.نسخه‌های اصلاح‌شده عبارت‌اند از8.5.128.4.278.3.36و8.2.35.
CISAاین دو آسیب‌پذیری را در روز ۴ آبان(۲۶ اکتبر)به فهرستKEVافزود و اثبات مفهوم عمومی آن‌ها نیز در دسترس قرار گرفت.
دامنه واقعی بهره‌برداری از این آسیب‌پذیری‌ها فراتر از موارد گزارش‌شده هنوز مشخص نیست و هویت عامل حمله که«مظنون به ارتباط با چین»توصیف شده، نیز تأیید رسمی نشده است، همچنین، ادعای یکی از پژوهشگران مبنی بر استفاده یک گروه باج‌افزاری ازPHP2Shellعلیه فایروال‌ها، با شواهد عمومی مستقل تأیید نشده است.
نوشتهآسیب پذیری‌های PHP2Shell و Fragnesia؛ زنجیره بهره‌برداری برای دستیابی به دسترسی rootاولین بار درآی سی تی نیوز | مرجع اخبار فناوری اطلاعات و ارتباطات ایران. پدیدار شد.
برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.