Exploração do PHP2Shell atinge governo europeu em onda de ataques com IA

Atacantes estão transformando as falhas críticas PHP2Shell em uma máquina de invasão no mundo real. Em um dos casos, uma entidade governamental europeia foi atingida e, em cerca de duas horas, os invasores já haviam obtido hashes de senhas e segredos de autenticação multifator, criado um túnel de relay NTLM para o Active Directory e avançado em direção a privilégios de Domain Admin.

Os indícios apontam para pós-exploração assistida por IA, com saídas de comando legíveis por máquina alimentando um fluxo agente. Uma campanha suspeita de ligação com a Coreia do Norte também sonda 216 hosts expostos em governos, finanças, logística, aviação e plataformas de transação em vários países, usando varreduras de baixo volume para evitar detecção. Atualize e monitore a infraestrutura PHP agora.