아마존의 위협 인텔리전스 팀은 수요일, 패치가 공개된 후 PHP2Shell 취약점이 광범위하게 악용되고 있는 가운데, 2026년 10월 17일 자사의 MadPot 허니팟 서비스에 대해 새로 공개된 PHP2Shell 취약점을 악용하려는 시도를 감지했다고 밝혔다."해당 익스플로잇 시도는 상용 익명화 네트워크와 관련된 IP 주소에서 발생했다"고 CJ 모세스는 말했다.