Правительственные структуры, медицинские учреждения и крупные транспортные узлы в Европе, Великобритании, Японии и Австралии массово переводят свои интернет-ресурсы в офлайн-режим. Причиной беспрецедентных мер предосторожности стало обнаружение двух критических уязвимостей в языке программирования PHP, получивших оценку опасности 9,2 балла по шкале CVSS v4.0. По данным Компьютерной группы реагирования на чрезвычайные ситуации ЕС (CERT-EU), обнаруженные бреши создают риск удаленного выполнения кода (RCE) без аутентификации, что позволяет злоумышленникам запускать вредоносное ПО и получать полный доступ к уязвимым системам без необходимости входить в них.
Волна превентивных отключений затронула ключевые государственные и социальные институты ряда стран. В Нидерландах в качестве меры предосторожности переведены в офлайн порталы Национального центра кибербезопасности, государственного сервиса Overheid.nl, порта Роттердам, Королевского футбольного союза, пяти крупнейших политических партий и нескольких больниц. В Финляндии государственный ИТ-поставщик Valtori приостановил работу публичных сетевых сервисов госорганов, а МВД Франции временно вывело из сети административные сайты местных органов власти. Свои ресурсы также отключили Министерство иностранных дел Бельгии и датская муниципальная ИТ-компания Kombit.
Поскольку PHP составляет технологическую основу большинства современных веб-приложений и незаметно обеспечивает работу систем на WordPress, Drupal, Joomla, Magento и платформ виртуального хостинга, эксперты из компании Huntress и сервиса Wordfence предупреждают о высоком риске масштабных автоматизированных кибератак. Разработчики PHP уже заявили о подготовке экстренных патчей безопасности, однако до момента их установки европейские ведомства по кибербезопасности настоятельно рекомендуют организациям держать уязвимые сайты отключенными от сети.