Sophos и Palo Alto отозвали заявления об эксплуатации PHP2Shell, но атаки начались

Через пять дней после раскрытия критических уязвимостей PHP Sophos и Palo Alto Networks отозвали заявления об их эксплуатации. VulnCheck и исследователи подтвердили RCE на PHP 8.2–8.4, а ханипоты Perplexity зафиксировали атаки с утечкой памяти.

• Sophos 22 октября сообщила об эксплуатации, 23-го отозвала оценку
• Unit 42 не подтвердила связь активности с конкретными CVE PHP2Shell
• VulnCheck получила выполнение кода на PHP 8.2 и 8.3
• Ханипоты зафиксировали RCE на PHP 8.4.26 с дампом cookie на 800 КиБ