Një sërë faqesh interneti dhe shërbimesh publike në disa vende janë vënë jashtë funksionit si masë paraprake pas zbulimit të dy dobësive kritike të sigurisë në PHP, gjuhën e programimit të përdorur gjerësisht për ueb. Agjencitë e sigurisë kibernetike kanë kërkuar instalimin e menjëhershëm të përditësimeve; organizatat që nuk mund ta bëjnë shpejt këshillohen të shkëpusin përkohësisht sistemet e prekura nga interneti. Sipas raportimeve, ndër institucionet që morën masa janë shërbimet publike të Qeverisë së Finlandës, faqja e autoritetit të sigurisë kibernetike në Holandë, disa shërbime të Parlamentit holandez dhe faqe të lidhura me programe të BBC-së; edhe fondacioni Wikimedia ka çaktivizuar përkohësisht disa sisteme për mbrojtje.
Dobësitë u zbuluan nga studiues të kompanive Calif dhe Wiz, të cilët përdorën inteligjencën artificiale për identifikimin e tyre; studiuesit thonë se problemet mund të kenë qenë të pazbuluara për më shumë se një dekadë. Wiz vlerëson se rreth 70% e internetit mund të preket nga këto dobësi, por BBC paralajmëron se shifra nuk është verifikuar në mënyrë të pavarur. Agjencitë e sigurisë kibernetike në Mbretërinë e Bashkuar, Bashkimin Evropian, Australi, Japoni dhe Shtetet e Bashkuara kanë kërkuar që përdoruesit e PHP të aplikojnë përditësimet e sigurisë. Agjencia britanike NCSC dhe Agjencia e Sigurisë Kombëtare e SHBA-së këshilluan nxjerrjen përkohësisht jashtë funksionit të sistemeve të prekura kur rregullimi nuk mund të aplikohet menjëherë. Shtëpia e Bardhë njoftoi se agjencitë federale po bashkëpunojnë me laboratorët kryesorë të inteligjencës artificiale për të përshpejtuar zgjidhjen.
Ekspertët thonë se dobësitë mund t’u lejojnë sulmuesve hyrjen në sistemet e skedarëve ose bazat e të dhënave, ekzekutimin e kodit në distancë, instalimin e programeve keqdashëse ose ndërprerjen e funksionimit të faqeve. Cloudflare raportoi shenja të sulmeve të para dhe po forcon masat mbrojtëse. Autorët e sigurisë nënvizojnë nevojën për identifikimin e çdo sistemi ku përdoret PHP, përfshirë platforma të menaxhimit të përmbajtjes, shërbime hostimi dhe aplikacione të palëve të treta, si dhe verifikimin e komprometimit para rikthimit në funksion. CERT-EU paralajmëron se dobësitë mund të prekin versione që datojnë që nga seria PHP 5 (2004); përditësimet e sigurisë janë publikuar vetëm për versionet më të fundit, dhe përdoruesit e PHP 8.1 ose më të vjetër këshillohen të kalojnë në versione të mbështetura. Autoritetet u bëjnë thirrje organizatave të zbatojnë përditësimet, të monitorojnë njoftimet e sigurisë dhe të verifikojnë integritetin e sistemeve.
