标签
Dream研究人员发现了一起由AI辅助的中国攻击活动，该活动将自定义的PHP2Shell远程代码执行漏洞利用与内核提权漏洞进行链式攻击，成功获取了25台服务器的root权限——其中包括美国政府相关系统——随后横向渗透进入Active Directory，进行凭据提取并建立持久化访问。