React2Shell-Patch unzureichend, Angriffe weiten sich aus