修補程式已發布，但仍有易受攻擊的伺服器

PHP 已為 PHP2Shell 漏洞發布修補程式，但在營運者安裝更新並重新啟動 PHP 之前，伺服器仍然有風險。這些漏洞的嚴重程度評分為 9.2 分（滿分 10 分），攻擊者可能藉此毋須登入便在網絡伺服器執行程式碼。漏洞詳情和利用工具在 10 月 21 日修補程式發布前已經流出。因此，幾個國家的政府機構和大型服務商為求謹慎，暫時將網站下線。 Cloudflare 行政總裁 Matthew Prince 表示，針對 PHP2Shell 的利用嘗試達數百萬次。德國聯邦資訊安全局（BSI）和日本政府表示，尚未確認有成功攻擊；Amazon 則表示，其誘餌伺服器在 10 月 17 日，即消息公開前，記錄到一次嘗試。PHP Foundation 表示，他們在 2024 年首次發現其中一個漏洞的跡象，並把修復延誤稱為「結構性失誤」。保安公司 Mallory 統計出約 884,000 個面向互聯網的主機，正使用尚未有官方修補程式的 PHP 版本。成功利用漏洞的報告仍未明確，部分研究人員警告攻擊可能升級。 目前沒有加密貨幣交易所或錢包公開報告與 PHP2Shell 有關的保安事故。不過，遭入侵的網站可能洩露登入資料、把訪客轉到詐騙網站，或冒充合法的加密貨幣服務，誘騙用戶批准惡意錢包交易。這個漏洞影響的是伺服器軟件，而非用戶裝置。加密貨幣交易者應使用已加入書籤的網站和官方應用程式，避免點擊突如其來的更新提示和保安電郵連結，啟用雙重認證、限制 API 密鑰權限、核實錢包地址和提示，並避免簽署意料之外的交易。交易機械人營運者亦應檢查並更新相關軟件依賴項。