Unit 42、PHP2Shell侵入手口の分析を撤回 欧州政府機関攻撃で
パロアルトネットワークス傘下のUnit 42は10月25日、脅威レポートを改訂し、欧州政府機関への侵害経路に関する2日前の分析を撤回した。
パロアルトネットワークスの脅威分析組織Unit 42は10月25日、公式脅威レポートを改訂し、10月23日に追加した分析を撤回した。欧州の政府機関への最初の侵入がPHP2Shellの脆弱性を通じて起きたとは確認できない、と説明している。dailysecu.comが報じた。
Unit 42は今回の撤回について、侵入経路に関する評価を対象とするもので、侵害活動そのものの存在を否定するものではないとしている。
同組織は、自社の脅威検知シグネチャが今回の2つのCVEのみを識別するものではなく、無害な活動にも反応する可能性があると明記した。PHP2Shellの脆弱性2件の深刻度は10段階中9.2と評価している。
Unit 42は引き続き、影響を受ける環境の露出確認と速やかなセキュリティ更新を推奨している。韓国インターネット振興院（KISA）は10月21日、PHP 8.2.35、8.3.36、8.4.27、8.5.12以降への更新を勧告した。
10月17日以降の観測
アマゾンウェブサービスは10月17日から、おとりシステムに対するPHP2Shellの悪用試行を観測していた。
よくある質問
Unit 42は何を撤回したのですか？
欧州政府機関への最初の侵入がPHP2Shellの脆弱性を悪用して行われたとする10月23日付の分析です。侵入活動の存在自体は否定していません。
PHP2Shellの脆弱性の深刻度は？
Unit 42は2件のCVEについて10段階中9.2と評価しています。
推奨されるPHPのバージョンは？
韓国インターネット振興院（KISA）は10月21日、PHP 8.2.35、8.3.36、8.4.27、8.5.12以降への更新を勧告しました。