CERT24PHP2Shelli haavatavuste ärakasutamine algas neli päeva enne paikade avaldamist
Amazoni Threat Intelligence'i teadlaste sõnul alustasid ründajad PHP2Shelli kahe kriitilise haavatavuse sihtimist neli päeva enne turvapaikade avaldamist. PHP turvameeskond avaldas paikad 21. oktoobril. Amazon teatas, et haavatavusi kasutatakse nüüd laialdaselt, kuid rünnete edukuse ulatus on ebaselge. Dataminr TRACE teatas samal ajal, et nende nähtud tegevus piirdus skaneerimise, sõrmejäljestamise ja mittetöötavate exploit'ide kasutamisega ning teadaolevaid kompromiteerimisi ei olnud.