پس از افشای PHP2Shell، تعدادی از وب‌سایت‌های فدرال آلمان، ادارات استانی فرانسه، وزارت امور خارجه بلژیک، وب‌سایت‌های دولتی در کانادا و برخی سرویس‌های عمومی هلند به‌طور موقت از دسترس خارج شدند.
به گزارش آی سی تی نیوز،شرکت Dream گزارش داده است که عاملی مظنون به ارتباط احتمالی با چین از روز ۱ آبان، آسیب‌پذیری PHP2Shell را با Fragnesia ترکیب کرده است، Fragnesia با شناسه CVE-2026-46300 شناخته می‌شود و یک نقص ارتقای سطح دسترسی در زیرسیستم XFRM ESP-in-TCP کرنل لینوکس است که در مه ۲۰۲۶ افشا شده بود.
این زنجیره حمله به دستیابی به دسترسی root در ۲۵ سرور در آمریکا، ژاپن، تایوان و کره جنوبی، از جمله سه سیستم در محیطی وابسته به دولت آمریکا منجر شد.
Unit 42 در روز ۷ آبان تأیید کرد که این سرورها شامل فایروال‌ها و سرورهای مدیریتی PAN-OS بوده‌اند که رابط مدیریتی آن‌ها در معرض اینترنت قرار داشته است. این موارد تنها حدود ۰٫۰۲ درصد از پایگاه نصب را شامل می‌شوند Palo Alto Networks نیز هشدار خود را به‌روزرسانی کرده است.
CISA در روز ۶ آبان (۲۸ اکتبر) آسیب‌پذیری Fragnesia را نیز به فهرست KEV افزود و اعلام کرد که می‌توان آن را با دو آسیب‌پذیری PHP زنجیره کرد. در همین گزارش‌ها آمده است که تلاش‌های مشابه علیه WordPress ناموفق بوده‌اند.
همچنین، یکی از مقام‌های CISA انتشار زودهنگام جزئیات آسیب‌پذیری توسط Chainguard، پیش از پایان دوره محرمانگی انتشار (embargo)، را خطرناک توصیف کرده است.
پس از افشای PHP2Shell، تعدادی از وب‌سایت‌های فدرال آلمان، ادارات استانی فرانسه، وزارت امور خارجه بلژیک، وب‌سایت‌های دولتی در کانادا و برخی سرویس‌های عمومی هلند به‌طور موقت از دسترس خارج شدند.
وزیر فناوری انگلیس در پارلمان این کشور اعلام کرد که ۳۲ سرویس دولتی به‌طور کامل از کار افتاده‌اند و چهار سرویس دیگر نیز تنها به‌صورت محدود در دسترس هستند. این خاموشی‌ها با هدف پیشگیری از خطرات احتمالی انجام شده‌اند و به‌خودی‌خود نشانه وقوع نفوذ تأییدشده نیستند.
یادآوری: PHP در روز ۲۹ مهر (۲۱ اکتبر) وصله‌های اضطراری دو آسیب‌پذیری بحرانی اجرای کد از راه دور را با شناسه‌های CVE-2026-109618 و CVE-2026-109619 منتشر کرد. نسخه‌های اصلاح‌شده عبارت‌اند از 8.5.12، 8.4.27، 8.3.36 و 8.2.35.
CISA این دو آسیب‌پذیری را در روز ۴ آبان (۲۶ اکتبر) به فهرست KEV افزود و اثبات مفهوم عمومی آن‌ها نیز در دسترس قرار گرفت.
دامنه واقعی بهره‌برداری از این آسیب‌پذیری‌ها فراتر از موارد گزارش‌شده هنوز مشخص نیست و هویت عامل حمله که «مظنون به ارتباط با چین» توصیف شده، نیز تأیید رسمی نشده است، همچنین، ادعای یکی از پژوهشگران مبنی بر استفاده یک گروه باج‌افزاری از PHP2Shell علیه فایروال‌ها، با شواهد عمومی مستقل تأیید نشده است.