Unit 42 beobachtet Agenten-KI in laufenden Angriffen auf die PHP-Lücken: in einem Fall kompromittierten Angreifer binnen zwei Stunden eine europäische Regierungsbehörde und relayten NTLM-Credentials ins Active Directory

Unit 42 beobachtet Agenten-KI in laufenden Angriffen auf die PHP-Lücken: in einem Fall kompromittierten Angreifer binnen zwei Stunden eine europäische Regierungsbehörde und relayten NTLM-Credentials ins Active Directory — Das aktualisierte Threat Briefing vom 23. Oktober dokumentiert die Post-Exploitation von CVE-2026-109618/109619 durch eine Agenten-KI-Plattform: Befehlsbatches in maschinenlesbaren ==SHELLUSER== und ==PASSWD==-Marken, offenbar für LLM-Konsum verpackt. Palo Altos Cortex-Xpanse-Telemetrie zählt über 22,6 Millionen exponierte PHP-Instanzen weltweit. Quelle · 🗃 Wayback Machine (Archiv)