CISA hat CVE-2026-46300, bekannt als Fragnesia, in den KEV-Katalog aufgenommen. Angreifer können die Linux-Lücke laut den vorliegenden Informationen mit PHP2Shell-Schwachstellen kombinieren, um Webshells zu installieren und Root-Rechte zu erlangen.
CISA has added the Fragnesia Linux kernel vulnerability to its Known Exploited Vulnerabilities catalog after attackers chained it with PHP2Shell flaws to obtain root access. Federal agencies were given patching deadlines, while the evidence indicates that no fixed version is identified in the report.
Ein verdächtiger Akteur mit Verbindungen zu China nutzt KI-gestützte Tools, um über die PHP2Shell-Schwachstellen 25 Server zu kompromittieren. Parallel warnt ein InfraTrust-Bericht vor aktiv ausgenutzten Lücken in Netzwerkkomponenten.
