Kabar buruknya serangan ini sudah dilancarkan dan kode eksploitasi sudah beredar. Jika situs ada situs yang belum di-patch, maka 'tinggal tunggu giliran' untuk disusupi.
Diketahui sebelumnya bahwa kepanikan soal PHP2Shell dipicu oleh dua celah keamanan kritis yang ditemukan oleh para peneliti keamanan siber dengan bantuan model kecerdasan buatan (AI) milik OpenAI dan Alphabet (Wiz).
Celah PHP2Shell memungkinkan peretas mengeksekusi perintah berbahaya dari jarak jauh pada server yang menjalankan kode PHP lama. Akibatnya, peretas dapat mengambil alih kendali sistem secara penuh tanpa memerlukan kata sandi maupun hak akses akun resmi.
