Unit 42 компании Palo Alto Networks отозвала обновление своего отчёта от 23 октября, связывавшее атаку на европейскую государственную организацию с PHP2Shell. В уточнении от 25 октября исследователи сообщили, что не могут подтвердить использование именно этих уязвимостей для первоначального проникновения.

Исследователи наблюдали атаку в среде уязвимого PHP-приложения и сначала приняли это за эксплуатацию PHP2Shell — ошибок CVE-2026-109618 и CVE-2026-109619. Теперь они отделяют наблюдаемый взлом от неподтверждённого объяснения его начала. Как именно атакующие получили первый доступ, новое сообщение не устанавливает; об отсутствии самой атаки Unit 42 не заявляет.

В нашей новости от 24 октября по прежнему сообщению Unit 42 описывался доступ к хешам паролей и секретам многофакторной аутентификации за два часа после проникновения. После отзыва этот эпизод нельзя приводить как подтверждённый пример взлома через PHP2Shell. Уточнение касается доказательств способа входа, а не измерения общего масштаба атак.

Сами уязвимости и необходимость исправлений остаются отдельным вопросом. Команда PHP выпустила патчи 21 октября, а Unit 42 и в обновлённом отчёте рекомендует установить обновления. Отзыв связи одного инцидента с конкретными ошибками не отменяет их существования.