RecodeX 重构消息，安全研究人员在蜜罐环境中观测到攻击者成功利用PHP2Shell漏洞，于10月24日从两个IP地址发起35个反弹Shell，攻击行为已从探测升级为实际控制。此前该漏洞相关活动多为扫描与试探，此次出现可用的Shell会话，表明攻击者已具备实际利用能力。