Wiele organizacji posiada zapomniane systemy lub instalacje PHP, o których istnieniu nie wiedzą, co utrudnia szybką reakcję. Zaleca się natychmiastową aktualizację do bezpiecznych wersji: 8.5.12, 8.4.27, 8.3.36 lub 8.2.35. Jako dodatkową ochronę warto stosować reguły WAF oraz ograniczać uprawnienia procesów PHP do niezbędnego minimum.
Eksploatacja PHP2Shell rozpoczęła się na kilka dni przed wydaniem łatek
Ataki na luki PHP2Shell (CVE-2026-109618 i CVE-2026-109619) wykryto już 17 października, czyli na cztery dni przed oficjalną publikacją poprawek.
