As falhas PHP2Shell, que permitem execução remota de código em servidores vulneráveis, foram exploradas antes da divulgação pública. A Amazon Web Services (AWS) identificou atividades suspeitas em 17 de outubro, quatro dias antes da divulgação das correções. Essas falhas, que receberam nota 9,2 de 10 em gravidade, foram identificadas em 17 de outubro e começaram a ser exploradas em 21 de outubro. A PHP Foundation ainda não confirmou a execução bem-sucedida de um ataque, apesar de várias tentativas de exploração já terem sido detectadas. Essas falhas são críticas e afetam grande parte da web, incluindo plataformas populares como o WordPress. A Anatel e o Sistema Eletrônico de Informações (SEI) no Brasil foram afetados, com serviços ficando indisponíveis. A AWS alertou sobre a escalada de tentativas de exploração após a publicação das correções, destacando o papel da inteligência artificial (IA) na rápida identificação de métodos de ataque. A PHP Foundation está revisando seus processos para garantir que vulnerabilidades críticas recebam decisões mais rápidas no futuro. As correções foram lançadas em versões 8.2.35, 8.3.36, 8.4.27 e 8.5.12, recomendando atualizações imediatas para mitigar os riscos.
