Wiz는 PHP2Shell 공개 이후 관측한 인터넷 노출 취약 기기 수가 약 67%, 영향받는 조직 수가 약 47.9% 줄었다고 밝혔다. 패치, 업그레이드와 접근 제한 등이 섞인 결과여서 패치 완료율로 볼 수 없다. Wiz 자체 관측에서는 완전한 공격 성공을 확인하지 못했지만 별도 연구자의 특정 Apache 환경에서는 코드 실행 근거가 확인됐다. CISA도 두 취약점을 실제 악용 목록에 추가했다. 설정별 재현 난도가 위험 소멸을 뜻하지 않으므로 보안 업데이트와 노출 축소가 필요하다.