攻击者利用 Linux 内核与 VMware ESX 漏洞发起攻击
Angriffe auf Linux- und VMware-ESX-Schwachstellen | heise online
CISA 已将 VMware ESX 日志漏洞（CVE-2026-41709，CVSS 2.7）和 Linux 内核 Fragnesia 漏洞（CVE-2026-46300，CVSS 7.8）列入“已知被利用漏洞”目录，确认二者正遭实际攻击。与中国关联的“Warp Panda”组织利用 ESX 漏洞作为 Zero-Day 清除痕迹，另一批攻击者则借 php2shell 攻入 25 台防火墙服务器后，再用 Fragnesia 提权。Broadcom 自 7 月底起提供 ESX 更新，PHP 开发者上周已修复 php2shell，Palo Alto Networks 也警告 PAN-OS 存在相关风险并提供 Hotfix。
正文 · AI 翻译
关闭通知
本文也有英文版本。
本文经技术辅助翻译，并在发布前经过编辑审校。
。
恶意行为者滥用旧版 Linux 内核和 VMware ESX 中的安全漏洞。他们借此在入侵后抹除痕迹或扩大权限。
广告后继续阅读
美国 IT 安全机构 CISA 通过将相关攻击纳入“已知被利用漏洞”目录，确认了所观察到的攻击。一方面涉及 Broadcom 的 VMware ESX 中的一个漏洞。该漏洞于今年 7 月底公开，涉及虚拟化软件的日志记录。管理员可以执行某些操作而不被记录（CVE-2026-41709，CVSS 2.7，风险“低”）。鉴于这些攻击，低风险评级显得过于轻描淡写——Broadcom 目前仍维持这一评级。IT 安全公司 Crowdstrike 在周三发布的 2026 年法律行业威胁态势报告中指出，与中国有关联的“Warp Panda”组织攻击了美国法律领域的企业。他们在受害者的 VMware vCenter 环境中植入了不同的恶意软件。此外，他们还利用该日志记录漏洞作为零日漏洞来抹除痕迹。
Linux 漏洞与 php2shell 相关联
周二有消息称，名为“php2shell”的安全漏洞已被成功利用发起攻击。同样被归因于中国的攻击者利用该漏洞发动了一场据称由 AI 辅助的攻击行动，攻陷（即接管）了来自美国、日本、台湾和韩国的 25 台防火墙服务器，IT 安全公司 Dream 报道称——但未指明具体受影响的产品。不过，Palo Alto Networks 自周三起警告称，防火墙操作系统 PAN-OS 中的“php2shell”漏洞正遭到活跃滥用，修复补丁已可供修补。通过“php2shell”入侵后，目标系统中随后利用被称为“Fragnesia”的 Linux 内核漏洞进行了权限提升。微软早在今年 5 月中旬就警告过该漏洞（CVE-2026-46300，CVSS 7.8，风险“高”）；内核更新也已提供数月之久。
IT 负责人应检查其环境中是否仍有运行旧软件版本的服务器，并视情况尽快完成更新。Broadcom 自 7 月底起提供 VMware ESX 的更新，PHP 开发者已于上周修复了 php2shell 漏洞。
文中补充说明，Palo Alto Networks 警告防火墙操作系统 PAN-OS 中的 php2shell 漏洞正遭到攻击。
(dmk)