PHP tim je u sredu izdao hitne bezbednosne zakrpe za dve ranjivosti ocenjene 9,2 od 10, koje omogućavaju udaljeno izvršavanje koda bez autorizacije. Prva se odnosi na nepravilno rukovanje nedostatkom memorije, a druga na korišćenje zastarelih podataka iz prethodnih zahteva. Ranjivosti su nazvane „PHP2Shell“, a procenjuje se da bi oko 1,3 miliona internet hostova moglo biti pogođeno.
Stručnjaci upozoravaju da bi masovni napadi mogli početi u roku od 15 minuta od objavljivanja zakrpa, jer napadači brzo analiziraju ispravke. Cloudflare je već zabeležio rane napade. Istraživač Ryan Austin otkrio je ranjivosti uz pomoć OpenAI modela GPT-5.6 Sol, a PHP fondacija priznala je da je za jedan problem znala skoro dve godine.