FBI ve ABD Ulusal Güvenlik Ajansı (NSA) Çarşamba günü, dünya genelinde yaygın kullanılan PHP yazılımında iki kritik güvenlik açığı keşfetildiğini duyurdu. Açıklamada, bu güvenlik açıklarının kötü niyetli kişilerin PHP programlamasında uzaktan kod çalıştırmasına olanak tanıyarak hassas verileri ve ağları tehlikeye atabileceğini belirtildi. Açıklamada, güncelleme yapılamaması durumunda web sitelerinin çevrimdışı hale getirilmesi önerildi. Dünya genelinde kullanılan PHP yazılımındaki açık sonrası, devlet kurumlarına ait web siteleri de dahil olmak üzere pek çok site, güncelleme öncesi etkilenmemek için geçici olarak çevrimdışı bırakıldı. Finlandiya hükümetinin web sitesi de bu nedenle Çarşamba günü yalnızca kısmi erişime açık tutuldu.
Japonya Başbakanı Sanae Takaichi, X hesabından Japon kullanıcılara çağrıda bulundu. Takaichi, PHP ile ilgili güvenlik açıkları nedeniyle herkese acilen harekete geçmesini rica etti. Takaichi, herkese açık web sitelerinde PHP kullanılıp kullanılmadığını kontrol etmeleri ve 21 Ekim de Japonya saati ile 23:00 te yayınlanacak olan güncellemeyi en kısa sürede uygulamaya hazırlanmaları gerektiğini belirtti. OpenAI tarafından yapılan açıklamada, PHP deki güvenlik açıklarını gidermek için yetkililer, güvenlik sağlayıcıları ve uzmanlardan oluşan bir koalisyona öncülük edildiği ifade edildi.
PHP projesini yöneten kâr amacı gütmeyen vakfın güvenlik mühendisi Volker Dusch, bu güvenlik açıklarını PHP nin son 10 yılı aşkın sürede karşı karşıya kaldığı en ciddi güvenlik sorunlarından biri olarak değerlendirdi. PHP2Shell olarak adlandırılan güvenlik açığı, PHP nin bilgisayar belleğini yönetme biçiminden kaynaklanan bir hata grubuyla bağlantılı. Araştırmacılara göre, saldırganlar bu açıklardan farklı yöntemlerle yararlanarak, bazı durumlarda yalnızca birkaç saniye içinde güvenlik güncellemesi yapılmamış web sunucularında yetkisiz yazılım çalıştırabiliyor.