Unité 42 retire son analyse liant une attaque à PHP2Shell

Unité 42, l'organisation d'analyse des menaces de Palo Alto Networks, a révisé son rapport officiel sur les menaces le 25 octobre 2026 et retiré l'analyse qu'elle avait ajoutée le 23 octobre, selon dailysecu.com. Cette analyse établissait un lien entre une intrusion chez une agence gouvernementale européenne et l'exploitation des vulnérabilités PHP2Shell.

Unité 42 a déclaré ne pas pouvoir confirmer que l'intrusion initiale chez l'agence gouvernementale européenne ait eu lieu via les vulnérabilités PHP2Shell. Le retrait porte sur le vecteur d'intrusion, et non sur l'existence de l'activité d'intrusion elle-même.

L'organisation précise que sa signature de détection des menaces ne permet pas d'identifier uniquement les deux CVE concernées, CVE-2026-109618 et CVE-2026-109619, et qu'elle peut également signaler une activité bénigne. Unité 42 continue de recommander des vérifications d'exposition et des mises à jour de sécurité rapides, et évalue les deux vulnérabilités PHP2Shell à 9,2 sur 10.

Contexte et recommandations

Le 17 octobre 2026, Amazon Web Services avait commencé à observer des tentatives d'exploitation de PHP2Shell contre des systèmes leurres. Le 21 octobre 2026, l'agence coréenne KISA avait recommandé des mises à jour de sécurité pour les versions PHP 8.2.35, 8.3.36, 8.4.27 et 8.5.12 ou ultérieures.