Zespół Palo Alto Networks Unit 42 opublikował aktualizację dotyczącą incydentu bezpieczeństwa wymierzonego w europejską agencję rządową. Badacze wycofali swoją wcześniejszą ocenę, według której napastnicy mieli wykorzystać podatność PHP2Shell do podjęcia działań po przejęciu systemu.
Przedstawiciel firmy przekazał serwisowi The Hacker News, że zidentyfikowany atak został przeprowadzony w kontekście podatnej aplikacji napisanej w języku PHP, a nie samej luki PHP2Shell. Jednocześnie w sieci nadal rejestrowane są próby skanowania oraz ataki wiązane z aktywnością grup z Korei Północnej.
