Unit 42 تسحب تحليلها الذي ربط هجوماً حكومياً أوروبياً بثغرتي PHP2Shell
الشركة قالت إنها لم تتمكن من تأكيد أن الاختراق الأولي وقع عبر الثغرتين، وأبقت توصياتها بفحص التعرض والتحديث العاجل.
سحبت وحدة Unit 42 التابعة لشركة Palo Alto Networks في 25 أكتوبر 2026 التحليل الذي كانت قد أضافته في 23 أكتوبر وربطت فيه هجوماً استهدف وكالة حكومية أوروبية باستغلال ثغرتي PHP2Shell، حسبما أفاد موقع dailysecu.com.
وقالت الوحدة إنها لم تستطع تأكيد أن الاختراق الأولي للوكالة الحكومية الأوروبية حدث عبر ثغرتي PHP2Shell، مشيرة إلى أن سحب التحليل يتعلق بمسار الاختراق لا بوجود نشاط الاختراق نفسه.
وأوضحت Unit 42 أن توقيع الكشف عن التهديدات الذي تستخدمه لا يحدد الثغرتين CVE-2026-109618 وCVE-2026-109619 وحدهما، وقد يرصد أيضاً نشاطاً غير ضار.
توصيات لم تتغير
وما زالت الوحدة تقيّم ثغرتي PHP2Shell عند 9.2 من 10، وتواصل التوصية بفحص مدى التعرض وبإجراء التحديثات الأمنية بسرعة.
وكانت وكالة KISA الكورية قد أوصت في 21 أكتوبر 2026 بالتحديث إلى إصدارات PHP 8.2.35 أو 8.3.36 أو 8.4.27 أو 8.5.12 أو أحدث.
وفي 17 أكتوبر 2026، بدأت Amazon Web Services ترصد محاولات استغلال لثغرتي PHP2Shell ضد أنظمة طُعم.
أسئلة سريعة
ما الذي سحبته Unit 42 في 25 أكتوبر 2026؟
سحبت التحليل الذي أضافته في 23 أكتوبر وربطت فيه هجوماً على وكالة حكومية أوروبية باستغلال ثغرتي PHP2Shell، وقالت إنها لم تستطع تأكيد مسار الاختراق الأولي.
ما الذي ما زالت Unit 42 توصي به؟
فحص مدى التعرض وإجراء التحديثات الأمنية بسرعة، مع تقييم الثغرتين عند 9.2 من 10.
ما إصدارات PHP التي أوصت KISA بالتحديث إليها؟
PHP 8.2.35 أو 8.3.36 أو 8.4.27 أو 8.5.12 أو أحدث، بحسب توصيتها في 21 أكتوبر 2026.