Аналітики команди Amazon Threat Intelligence зафіксували, що невідомі хакерські угруповання почали використовувати критичні вразливості PHP2Shell за чотири дні до того, як розробники випустили офіційні патчі безпеки. Сканування та спроби впровадження шкідливого коду здійснювалися з використанням анонімних мережевих вузлів.

Глобальні CERT-агентства США, Канади та ЄС випустили екстрені попередження для системних адміністраторів із закликом негайно оновити PHP-середовища. Експерти наголошують, що різноманітність корисного навантаження свідчить про використання прогалини одразу кількома незалежними хакерськими групами.