CERT24PHP2Shelli ärakasutamine tabas valitsusasutust üleilmse skannimise ja AI-toega häkkimise märkide taustal
Ründajad kasutasid PHP2Shelli haavatavusi CVE-2026-109618 ja CVE-2026-109619, et rünnata Euroopas asuvat valitsusasutust. Kahe tunni jooksul pääsesid nad ligi parooliräsidele ja mitmefaktorilise autentimise saladustele, lõid NTLM-edastustunneli Active Directorysse ning proovisid domeeniadministraatori õiguste suurendamist. Samal ajal täheldati üleilmset madala mahuga PHP2Shelli skannimist; CYFIRMA seostas ühe kampaania mõõduka kindlusega Lazaruse grupi ökosüsteemiga.