RecodeX 重构消息，美国网络安全和基础设施安全局（CISA）确认，PHP2Shell相关漏洞已被攻击者在实际攻击中利用。该漏洞此前已被纳入相关漏洞追踪范围，此次确认意味着其风险已从潜在威胁转为现实中的在野利用。