52wuyaPAN-OS 防火墙管理面暴露风险：从单点入侵到域控攻击链的防御启示
Dream 研究团队披露一起针对 PAN-OS 管理 Web 服务器的攻击活动：攻击者将 PHP2Shell 漏洞链与内核提权组合，在无需凭据的情况下获取 root，并据称攻陷 25 台服务器，其中包含美国政府相关环境。本文梳理来源披露的漏洞链结构、攻击漏斗与横向移动路径，并给出发掘暴露面、收敛管理接口、加固身份基础设施的运维建议。
#应急响应
共 1 篇 · 回到首页
共 1 篇 · 回到首页
Dream 研究团队披露一起针对 PAN-OS 管理 Web 服务器的攻击活动：攻击者将 PHP2Shell 漏洞链与内核提权组合，在无需凭据的情况下获取 root，并据称攻陷 25 台服务器，其中包含美国政府相关环境。本文梳理来源披露的漏洞链结构、攻击漏斗与横向移动路径，并给出发掘暴露面、收敛管理接口、加固身份基础设施的运维建议。