PHP, internet sitelerinin çalışmasını sağlayan bir programlama dilidir. Bu dilin iki kritik güvenlik açığının keşfedildiği ve dünya genelinde milyonlarca internet sitesinin geçici olarak kapatılmasına neden olduğu bilgisi, siber güvenlik dünyasını alarm edti. PHP geliştiricileri, bu açıkları gidermek üzere güvenlik güncellemeleri yayımlayacaklarını duyurdu. Avrupa Birliği'nin siber güvenlik yetkilileri, gerekli güncellemeleri uygulamayan kuruluşlara etkilenen siteleri geçici olarak kapatmaları konusunda uyardı. FBI'nın siber güvenlik birimi, güncelleme yapılamaması durumunda web sitelerini çevrimdışı hale getirmesini tavsiye etti. Google'ın çatı şirketi Alphabet'taki Wiz, bu açıkların PHP'te keşfedilen en ciddi güvenlik açıklarından biri olduğunu belirtti.
Wiz'ın araştırmacısı Tomer Schwartz, durumu DEFCON 1 seviyesine benzetti. PHP, ücretsiz ve açık kaynak kodlu bir dil olmakla birlikte, 70'den fazla internet sitesinde kullanılıyor. İki güvenlik açığı, CVSS v4.0 metriğinde 9,2 puan aldı. Bu, herhangi bir şifreye veya kullanıcı hesabına ihtiyaç duymadan uzaktan kod çalıştırma riskini oluşturuyor. Bu tür bir saldırı, milyonlarca sunucuyu etkileyebiliyor.
GoDaddy, bu durumun verilerin çalınmasına veya sistemlerin ele geçirilmesine neden olabileceğini belirtti. Cloudflare, ilk saldırıların ortaya çıkmasından sonra milyonlara ulaştığını açıkladı. Wordfence, güvenlik açığını gidermeye yönelik düzeltmeyi uygulamayacağını uyardı. CERT-EU, gerekli güncellemeler uygulanana kadar etkilenen sitelerin kapatılması konusunda tavsiye etti.