Do hai lỗ hổng nghiêm trọng trong PHP, nhiều trang web chính phủ ở châu Âu được đưa về chế độ offline để phòng ngừa. Theo Hãng tin Reuters (Reuters), các cơ quan tại Hà Lan và Phần Lan đã tạm dừng cổng thông tin, trong khi xuất hiện báo cáo về các đợt tấn công đầu tiên.

Nhà phát triển PHP cảnh báo từ thứ Ba, xếp cả hai lỗ hổng ở mức nghiêm trọng với điểm CVSS 4.0 là 9,2. PHP âm thầm vận hành vô số dịch vụ, từ blog, trang giới thiệu doanh nghiệp đến thương mại điện tử, gồm WordPress, Drupal, Joomla và Magento; Công ty an ninh mạng Huntress (Huntress) nhấn mạnh mức độ phổ biến này. Người dùng không thể tự vá qua trình duyệt hay điện thoại; việc bảo vệ thuộc về nhà cung cấp dịch vụ, và nguy cơ là gián đoạn truy cập hoặc rò rỉ dữ liệu nếu bị khai thác.

Đội Ứng cứu Khẩn cấp Máy tính của EU (CERT-EU) cho biết các lỗ hổng có thể cho phép thực thi mã từ xa mà không cần đăng nhập, tạo điều kiện để kẻ tấn công ra lệnh cho máy chủ dễ tổn thương. Hệ quả có thể là chiếm quyền trang, thay đổi nội dung hoặc đánh cắp dữ liệu mà ứng dụng truy cập được.

Tình hình phức tạp hơn do thông tin kỹ thuật bị rò rỉ sớm trước công bố phối hợp và trước khi phát hành bản vá, theo Huntress. Giám đốc kỹ thuật Công ty Cloudflare (Cloudflare) Dane Knecht cho biết đã quan sát các đợt tấn công và đang điều chỉnh tường lửa để chặn lưu lượng độc hại; ông khuyến nghị cài đặt bản cập nhật PHP ngay khi có. Việc tạm ngắt dịch vụ chủ yếu là biện pháp phòng ngừa, không đồng nghĩa dịch vụ đã bị xâm nhập.

Ở Hà Lan, ngay cả Trung tâm An ninh mạng Quốc gia (Nationaal Cyber Security Centrum) cũng chủ động ngắt trang web. Tại Đức, thành phố Mainz tạm dừng cổng mainz.de và một số dịch vụ trực tuyến, nhưng vẫn phục vụ qua điện thoại, e-mail và lịch hẹn; Đại học Freiburg cũng tạm thời dừng một phần trang và dịch vụ. CERT-EU khuyến nghị rà soát các ứng dụng dùng PHP và chuẩn bị bảo vệ ngay; nếu chưa thể vá nhanh, nên cân nhắc tạm ngắt các ứng dụng công khai khỏi internet.

Nhà vận hành website và cửa hàng trực tuyến cần phối hợp với quản trị viên hoặc nhà cung cấp hosting, tập trung cập nhật chính PHP trên máy chủ thay vì chỉ sửa nội dung. Theo cảnh báo sơ bộ của CERT-EU, lỗi có thể ảnh hưởng tới mọi bản từ PHP 5, dù không đồng nghĩa mọi trang PHP đều bị khai thác được. Các nhà phát triển đã phát hành bản cập nhật khắc phục cả hai lỗi; hệ thống chỉ an toàn khi quản trị viên triển khai bản vá kịp thời.