Zahlreiche Webseitenbetreiber haben die Patches für kritische Sicherheitslücken in Drupal nicht eingespielt. Viele der Seiten werden für Kryptomining genutzt oder wurden per Defacement verändert. Mindestens 115.

https://www.golem.de/news/drupalgeddon-2-115-000-webseiten-mit-drupalluecken-uebernommen-1806-134831.html