AWS registrierte bereits am 17. Oktober einen mutmaßlichen Angriff auf eine Honeypot-Webseite über eine anonymisierte IP-Adresse. Die als PHP2Shell bezeichneten Schwachstellen wurden erst vier Tage später öffentlich und gepatcht; inzwischen werden sie breit im Internet ausgenutzt.