Las fallas de PHP ya se explotaban desde el 17 de octubre, antes de su revelación, y los intentos de ataque llegan a millones

Según AWS, citada por Fortune el 22 de octubre, los atacantes empezaron a explotar las fallas «PHP2Shell» el 17 de octubre, antes de su revelación pública del 21, y tras el anuncio los intentos de explotación llegaron a «millones». Algunos gobiernos y empresas sacaron servicios de línea como precaución, mientras WordPress no reportó problemas. Fortune destaca que OpenAI usa el caso para impulsar Daybreak, su programa de ciberseguridad, cuyos participantes subieron de 858 a 1.885 fallas encontradas.