Bộ trưởng Kỹ thuật số Liên bang Wildberger cho biết hiện chưa có dấu hiệu cho thấy các trang và hệ thống CNTT của liên bang bị xâm phạm, đồng thời ca ngợi phản ứng nhanh của Văn phòng Liên bang về An ninh Công nghệ Thông tin (Bundesamt für Sicherheit in der Informationstechnik - BSI) và doanh nghiệp dịch vụ CNTT trung ương của liên bang (ITZ-Bund). Tuy vậy, BSI chưa đưa ra cảnh báo an toàn hoàn toàn.

Wildberger nhấn mạnh các công cụ dựa trên AI có thể giúp phát hiện lỗ hổng nhanh và chính xác hơn. BSI dự báo mức độ ảnh hưởng sẽ chỉ rõ trong vài ngày tới; ở Đức chưa ghi nhận tấn công, nhưng nhà cung cấp dịch vụ Internet Cloudflare (Cloudflare) cho biết đã thấy hoạt động tấn công ở các quốc gia khác.

Lỗ hổng nghiêm trọng trong ngôn ngữ PHP bị cảnh báo toàn cầu, ảnh hưởng đến các trang web và dịch vụ trực tuyến dùng PHP để tạo nội dung động như biểu mẫu liên hệ, tài khoản khách hàng, cửa hàng trực tuyến hay cổng tin. Cụm lỗ hổng mang tên “PHP2Shell”, mã CVE-2026-109618 và CVE-2026-109619, cho phép kẻ tấn công thực thi mã từ xa và có thể chiếm quyền điều khiển máy chủ bị ảnh hưởng.

Theo Cơ quan An ninh Quốc gia Mỹ (NSA), mọi phiên bản PHP đã biết và các trang dựa trên đó đều có nguy cơ, tiềm ẩn ảnh hưởng đến hàng triệu trang trên toàn cầu. Người dùng điện thoại hay máy tính cá nhân không đối mặt nguy cơ trực tiếp; rủi ro nằm ở phía máy chủ của nhà vận hành trang, nơi dữ liệu khách hàng, mật khẩu hay thông tin liên hệ có thể bị lộ nếu hệ thống bị chiếm quyền.

Nhóm phát triển PHP đã phát hành bản vá, một số hệ thống có thể cập nhật tự động. Tuy nhiên, chuyên gia máy chủ Manfred Kloiber từ Đài Deutschlandfunk (Deutschlandfunk) cảnh báo hệ quả lâu dài: các ứng dụng cũ chạy phiên bản PHP lỗi thời hiếm khi chỉ cần cập nhật đơn giản, mà có thể phải cấu hình lại sâu hoặc viết lại một phần hệ thống.

Người phát ngôn của Câu lạc bộ Máy tính Hỗn loạn (Chaos Computer Club), Neumann, kêu gọi cơ quan và doanh nghiệp điều chỉnh quy trình để cài đặt bản vá trong thời gian ngắn thay vì chu kỳ hàng tháng. Ông cảnh báo tin tặc thường cài “cửa hậu” để duy trì truy cập và đề xuất ràng buộc trách nhiệm với nhà vận hành trang khi cẩu thả, đặc biệt nếu bảo vệ dữ liệu khách hàng không đầy đủ. Hiệp hội ngành Bitkom (Bitkom) lưu ý nhiều đơn vị không nắm rõ thành phần phần mềm của mình, khiến họ chậm phản ứng trước mối đe dọa.

Tại Đức, nhiều trang của chính quyền đô thị đã trực tuyến trở lại, song một số nơi như Dresden và Dessau-Roßlau vẫn không truy cập được; một số bệnh viện và đại học tiếp tục tạm ngừng. Hiệp hội Các thành phố và Đô thị Đức (Deutscher Städte- und Gemeindebund) đề nghị tăng cường bảo vệ trước tấn công mạng, cho rằng trách nhiệm chính thuộc về liên bang và các bang trong việc xây dựng năng lực phản ứng nhanh, vì nhiều đô thị thiếu nguồn lực tài chính và nhân sự, theo báo Rheinische Post (Rheinische Post).