修補程式已發布，但仍有易受攻擊的伺服器

PHP 已針對 PHP2Shell 漏洞發布修補程式，但在營運者安裝更新並重新啟動 PHP 之前，伺服器仍有風險。這些漏洞的嚴重程度評分為 9.2 分（滿分 10 分），攻擊者可能藉此不必登入就能在網頁伺服器上執行程式碼。漏洞細節和利用工具在 10 月 21 日修補程式發布前便已流出。此後，數個國家的政府機關和大型服務業者為求謹慎，暫時將網站下線。 Cloudflare 執行長 Matthew Prince 表示，針對 PHP2Shell 的利用嘗試達數百萬次。德國聯邦資訊安全局（BSI）和日本政府表示，尚未確認有成功攻擊；Amazon 則表示，其誘餌伺服器在 10 月 17 日、消息公開之前，記錄到一次嘗試。PHP Foundation 表示，他們在 2024 年首次發現其中一項漏洞的跡象，並將修復延誤稱為「結構性失敗」。資安公司 Mallory 統計出約 884,000 個面向網際網路的主機，正在執行尚無官方修補程式的 PHP 版本。成功利用漏洞的相關報告仍不明確，部分研究人員警告攻擊可能升級。 目前沒有加密貨幣交易所或錢包公開通報與 PHP2Shell 有關的資安事件。不過，遭入侵的網站可能洩漏登入憑證、將訪客重新導向詐騙網站，或假冒合法的加密貨幣服務，誘騙使用者核准惡意錢包交易。這項漏洞影響的是伺服器軟體，而非使用者裝置。加密貨幣交易者應使用已加入書籤的網站和官方應用程式，避免點擊意外出現的更新提示及資安電子郵件中的連結，啟用雙重驗證、限制 API 金鑰權限、核對錢包地址和提示，並避免簽署非預期的交易。交易機器人營運者也應檢查並更新相關的軟體相依套件。