ABD Ulusal Güvenlik Ajansı (NSA), PHP'de internetin yaklaşık %70'ini destekleyen web sitelerini etkileyen iki kritik güvenlik açığı için acil uyarı yayınladı.
Açıklar, sunucu dosya sistemine veya veritabanına sızma imkânı veriyor ve PHP 5 sürümünden (2004) beri tüm sürümlerde mevcut.
PHP Vakfı yamaları yayımladı; NSA, hemen yama yapılamayan sitelerin çevrimdışı alınmasını önerdi.