هکرها از آسیبپذیری PHP قبل از رفع آن استفاده کردند. این آسیبپذیری به نام PHP2Shell در ۱۷ اکتبر، چهار روز قبل از اعلام عمومی، مورد استفاده قرار گرفت. AWS در یکی از سرورهای هانیپات خود تلاشهای هکرها را شناسایی کرد. این تلاشها از یک آدرس IP مرتبط با شبکههای انonimایز شده انجام شد. AWS میگوید که زمان از پچ تا ایجاد اکسپلویت در حال کاهش است. این نشان میدهد که هماهنگی در اعلام آسیبپذیریها باید سریعتر شود.