PHP ekibi, sunucu tarafında uzaktan kod çalıştırılmasına izin verebilen iki kritik bellek yönetimi hatası için 8.2, 8.3, 8.4 ve 8.5 dallarında güvenlik güncellemeleri yayınladı.
Cloudflare, bu açıkları hedef alan aktif saldırı trafiği tespit ettiğini ve saldırganların yükleri değiştirerek savunmaları aşmaya çalıştığını bildirdi.
Bu durum, İngiltere NCSC ve ABD NSA Siber gibi otoritelerin, yama uygulanamayan sistemlerin çevrimdışı alınmasını önermesine neden oldu.