#入侵事件

之前没人攻成的 PHP 漏洞，这次连美国政府关联防火墙都沦陷了

安全公司 Dream 披露首例 PHP2Shell 实际入侵：攻击者组合两个漏洞，15 分钟内拿到防火墙最高权限，25 台服务器沦陷，其中含美国政府关联机构。暴露在公网的管理接口是最大软肋。