42 小队撤回 PHP2Shell 入侵途径分析
派拓网络旗下 42 小队 10 月 25 日修订威胁报告，撤回两天前将欧洲某政府机构遭入侵归因于 PHP2Shell 漏洞的结论。
派拓网络（Palo Alto Networks）旗下威胁分析机构 42 小队于 10 月 25 日修订其官方威胁报告，撤回了 10 月 23 日新增的分析内容。据 dailysecu.com 报道，被撤回的部分是将欧洲某政府机构遭入侵与 PHP2Shell 漏洞利用相关联的判断。
42 小队表示，目前无法确认针对该欧洲政府机构的初始入侵是通过 PHP2Shell 漏洞实现的。该机构强调，此次撤回针对的是入侵途径的判断，并不涉及入侵活动本身是否存在。
42 小队同时说明，其威胁检测特征并非只识别 CVE-2026-109618 和 CVE-2026-109619 这两个漏洞，也可能对正常活动产生告警。该机构仍建议用户排查暴露面并尽快安装安全更新。
42 小队将这两个 PHP2Shell 漏洞的评分定为 9.2 分（满分 10 分）。在此前的 10 月 17 日，亚马逊云计算服务（Amazon Web Services）已开始在蜜罐系统中观测到针对 PHP2Shell 的漏洞利用尝试。
在韩国，韩国互联网振兴院（KISA）于 10 月 21 日建议将 PHP 升级至 8.2.35、8.3.36、8.4.27 和 8.5.12 或更高版本。
快速问答
42 小队撤回了什么内容？
撤回了 10 月 23 日新增的分析，即把欧洲某政府机构遭入侵归因于 PHP2Shell 漏洞利用的判断。
PHP2Shell 漏洞的评分是多少？
42 小队将这两个漏洞评为 10 分中的 9.2 分。
应升级到哪个 PHP 版本？
韩国互联网振兴院建议升级至 PHP 8.2.35、8.3.36、8.4.27 和 8.5.12 或更高版本。