#Linux-kernel

Dream Group 在一篇博客中报告，攻击者把 PHP 到 shell 的“PHP2Shell”利用与 Linux 内核 XFRM ESP-in-TCP 子系统漏洞串联，入侵了 25 台服务器，其中包括美国政府系统。该报告称这是一次多阶段链式攻击，但来源条目没有提供原文，也没有独立验证，因此服务器数量、受影响目标和具体漏洞细节都应视为该厂商的单方面说法。对运行 PHP 应用和 Linux 服务器的管理员来说，目前可核实的只是有人公开声称存在这样一条利用链，其完整技术细节和影响范围仍待确认。