Эксплуатация PHP2Shell затронула государственную организацию на фоне глобального сканирования и признаков взлома с использованием ИИ

Злоумышленники использовали уязвимости PHP2Shell CVE-2026-109618 и CVE-2026-109619 против государственной организации в Европе. В течение двух часов они получили доступ к хешам паролей и секретам многофакторной аутентификации, создали туннель NTLM-relay в Active Directory и попытались повысить привилегии до уровня администратора домена. Также наблюдалось глобальное маломасштабное сканирование PHP2Shell; CYFIRMA с умеренной уверенностью связала одну кампанию с экосистемой Lazarus Group.