Webshell
也稱為: 網頁後門 · Web Shell
攻擊者上傳到網頁伺服器的惡意網頁程式，可透過一般網頁請求遠端執行指令、存取檔案，並把伺服器當作進入內網的跳板。它常在網站或對外設備漏洞被利用後植入，修補漏洞後仍會留存，應檢查網站目錄中新增或被修改的檔案，並檢視網頁紀錄中的異常請求。
延伸閱讀: attack.mitre.org
提到這個名詞的通報
高7.8漏洞進行中已有修補CVE-2026-123039
Check Point Gaia 權限提升漏洞 CVE-2026-123039 遭串接 PHP2Shell 利用，攻擊者取得閘道器 root
Check Point 表示，PHP2Shell 遭實際利用的攻擊中同時利用了本機權限提升漏洞 CVE-2026-123039，此漏洞位於 Gaia OS 的 Dynamic CLI 服務，CVSS 7.
中系統入侵進行中媒體報導
攻擊者架設開源 AI 滲透代理 AntiFox，植入 webshell 並竊取 AWS 正式環境密鑰
據 BleepingComputer 引述 Arctic Wolf 研究，攻擊者在阿里雲上自架開源代理式滲透測試平台 AntiFox（ARTEX 0.
高系統入侵監控中尚未確認· 11月10日 更新
Vulone：操作者以 Cairn AI 代理平臺發動 66 起入侵，臺灣立法院法律系統與法務部相關系統遭取得存取
威脅情報公司 Vulone 10 月 18 日揭露，一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺，9 月 24 日至 10 月 14 日間執行 66 起行動，其中 48 起至少取得工作階段層級存取 。
高資料外洩監控中補記媒體報導· 11月11日 更新
韓國汝矣島純福音教會與愛的教會遭入侵，約 85 萬與 8.9 萬名信徒資料疑外流
據聯合新聞報導，資安業者 Oasis Security 在海外攻擊者伺服器發現兩間韓國大型教會的資料，其中一間遭以 Web Shell 入侵 ERP 伺服器並取得資料庫管理員權限，另一間的群組軟體遭以既有帳號入侵後經整合登入進入 ERP 。