2014年シェルショック脆弱性
2014年9月25日までに、この脆弱性を攻略したコンピュータから成るボットネットが攻撃者によって使われていた 。 これは、いわゆるゼロデイ攻撃の状況になっていたことを意味する。
2014年9月26日、シェルショック関連のボットネット「wopbot」が報告された。これは、アカマイ・テクノロジーズに対してDDoS攻撃を放ち、アメリカ国防総省を探査(スキャン)するために使われていた 。
2014年11月4日、トレンドマイクロは、SMTP(メール)サーバ上のBashを攻略してIRCボットをロードする攻撃を確認したと報告した 。
2014年下半期には、IBMのTokyo SOCは、公開サーバに対する攻撃の動向として「当初は大量の調査行為が行われていたが、その後の攻撃動向の調査により、サーバに対してDDoSやスパムを行うボットプログラムを埋め込もうとする試みが確認された」 という。
2015年2月25日、警察庁(@police)は、この脆弱性の有無を調査したり攻略しようとするアクセスの急増を観測し、注意を呼びかけた 。