PHP2Shell本应是一个秘密。.. 发布PHP漏洞预警的人已经道歉，称他不知道这是机密。 “我无意中打破了PHP RCE禁运。我很抱歉。” 该计划是在修复的同时公布这些缺陷，这样网站运营商就可以保护他们的系统。 但信息很早就出来了。 10月20日，自由职业顾问“petercooper”在Hacker News上发布消息称，两个严重的PHP缺陷即将公布。 他说，他的联系人告诉他，分享它没有限制。 “我的目的是提醒其他人更新的重要性/紧迫性，”他补充道。 相反，他的警告扰乱了协调释放。 PHP将其紧急更新提前到10月21日，早于计划的10月22日发布。 但是，已经太晚了。 演示如何利用这些缺陷的视频已经在网上传播。 Cloudflare报告称，在披露后数小时内，有数百万人试图利用这些漏洞。 随着运营商的回应，数百个网站和应用程序已经下线。 Petecooper回到Hacker News，表示他从未打算“任何后续的副作用” “我真的很抱歉。我对自己的行为负全部责任。”