Két kritikus PHP-sebezhetőség miatt szerte Európában állami weboldalakat kellett lekapcsolni, miközben az üzemeltetők a javítócsomagok telepítésén dolgoznak. A sérülékenységek lehetővé teszik, hogy a támadók jelszó és felhasználói fiók nélkül, távolról futtassanak tetszőleges kódot a kiszolgálókon.