Miercuri au fost dezvăluite două vulnerabilități critice în PHP, limbaj folosit pe scară largă pentru site-uri și aplicații web. Acestea ar putea permite atacatorilor să execute cod malițios pe servere vulnerabile fără autentificare și afectează inclusiv site-uri WordPress care folosesc PHP. O relatare a indicat că problemele fuseseră descoperite în august cu ajutorul inteligenței artificiale, înainte de dezvăluirea publică. Dezvoltatorii PHP au lansat miercuri remedieri de securitate, iar CERT-EU a recomandat instalarea urgentă a actualizărilor. Agenția pentru Securitate Națională a Statelor Unite a avertizat, de asemenea, asupra vulnerabilităților. Organizațiile care nu pot aplica remedierile la timp ar trebui să ia în calcul scoaterea temporară offline a site-urilor afectate. Ca măsură de precauție, au fost oprite temporar site-uri publice sau guvernamentale din Franța, Țările de Jos, Finlanda și Danemarca; site-uri guvernamentale din Europa și din alte regiuni au devenit, de asemenea, inaccesibile. Relatări au indicat că mii de pagini web au fost nefuncționale. Cloudflare a anunțat că hackerii au încercat deja să exploateze vulnerabilitățile, dar relatările nu confirmă că tentativele au avut succes. Una dintre relatări a indicat un scor de 9,2 pentru vulnerabilități.