The Register 报道，被怀疑为中国攻击者的入侵者使用自制的 PHP2Shell 漏洞利用程序，取得 25 台服务器的 root 权限。报道同时称，这批入侵者「很可能仍」保有一个美国政府关联网络的访问权限。
报道未披露这 25 台服务器的归属机构、机房位置与入侵时间，也未给出漏洞编号、初始入口、持久化方式或修复状态。以「很可能仍」描述访问权限，说明该美国政府关联网络的清理与取证尚未结束。
- 攻击者被指使用自制的 PHP2Shell 漏洞利用程序
- 共 25 台服务器被取得 root 权限
- 受害者包括一个美国政府关联网络，报道称入侵者很可能仍有访问权限
- 原文未给出漏洞编号、入侵时间、服务器归属与修复进展等具体细节
PHP 应用层漏洞经定制化利用即可直达 root，托管与云环境中共享 Web 组件、面板类服务需优先排查并收紧权限。
原文来源：The Register 摘要由 AI 辅助整理，事实以原文为准。
来源：The Register