প্রোগ্রামিং ভাষা পিএইচপির দুটি গুরুতর নিরাপত্তা-ত্রুটি প্রকাশ্যে আসার পর ২১ ও ২২ অক্টোবর ইউরোপ, জাপান ও যুক্তরাজ্যের বহু সরকারি, হাসপাতাল ও বেসরকারি ওয়েবসাইট সাময়িকভাবে বন্ধ করে দেওয়া হয়। রয়টার্সের প্রতিবেদন (টিবিএসে প্রকাশিত) অনুযায়ী, সাইবার নিরাপত্তা সংস্থাগুলো সতর্ক করেছে, সময়মতো সমাধান প্রয়োগ করা না গেলে আক্রান্ত সাইট অফলাইনে নেওয়ার কথা ভাবতে হবে। পিএইচপির উন্নয়নকারীরা জানিয়েছেন, ত্রুটি দুটি সারানোর হালনাগাদ ইতিমধ্যে প্রকাশ করা হয়েছে।
ডেইলি স্টারের ব্যাখ্যামূলক প্রতিবেদন অনুযায়ী, ত্রুটি দুটির শনাক্তকারী সিভিই-২০২৬-১০৯৬১৮ ও সিভিই-২০২৬-১০৯৬১৯। পিএইচপি ফাউন্ডেশন বলছে, দুটিই আক্রমণকারীকে লগইন ছাড়াই সার্ভারে নিজের কোড চালানোর সুযোগ দিতে পারে। নিরাপত্তা প্রতিষ্ঠান উইজ এগুলোকে পিএইচপির ইতিহাসে ‘সবচেয়ে গুরুতর’ ত্রুটি বলেছে; তাদের তথ্যে প্রায় সব সংস্করণই আক্রান্ত, আর ঝুঁকিপূর্ণ কোড ২০১২ সালে প্রকাশিত পিএইচপি ৫ দশমিক ৪ থেকেই আছে।
ডব্লিউথ্রিটেকসের তথ্যে, সার্ভার-সাইড ভাষা শনাক্ত করা যায় এমন ওয়েবসাইটের ৬৯ দশমিক ৩ শতাংশ পিএইচপি চালায়; ওয়ার্ডপ্রেস, ড্রুপাল, জুমলা ও ম্যাজেন্টোর মতো প্ল্যাটফর্মও এর ওপর দাঁড়িয়ে। সেনসিসের তথ্য উদ্ধৃত করে রয়টার্স জানিয়েছে, ২৬ লাখ হোস্টের মধ্যে প্রায় ১৫ লাখ এমন পিএইচপি সংস্করণ ব্যবহার করছিল, যেগুলোর জন্য কোনো সমাধান পাওয়া যাচ্ছিল না।
জার্মানির ফেডারেল আইটি সেবাদাতা আইটিজেডবান্ড ‘নিছক প্রতিরোধমূলক’ ব্যবস্থা হিসেবে কয়েকটি ওয়েবসাইট বন্ধ করেছে। ফ্রান্সের স্বরাষ্ট্র মন্ত্রণালয় প্রিফেকচারগুলোর সাইট সাময়িক অফলাইনে নিয়েছে; নেদারল্যান্ডসে রটারডাম বন্দর, সরকারি পোর্টাল ও বহু হাসপাতালের সাইট বন্ধ হয়েছে। ফিনল্যান্ড ও চেক প্রজাতন্ত্র সরকারি ওয়েবসাইট নামিয়েছে; জাপানে অর্থ মন্ত্রণালয়, আবহাওয়া সংস্থা ও জাতীয় কর সংস্থার কিছু সেবা সাময়িক স্থগিত হয়েছে। যুক্তরাজ্যে বিবিসি কিছু ওয়েব পোর্টাল নামিয়েছে, আর উইকিমিডিয়া ফাউন্ডেশন ও ইন্টারনেট আর্কাইভও প্রভাবিত হয়েছে।
অ্যামাজনের নিরাপত্তাপ্রধান সিজে মোজেস জানিয়েছেন, প্রকাশ্যে আসার চার দিন আগে, ১৭ অক্টোবর তাদের একটি ফাঁদ-ব্যবস্থায় (ডিকয়) শোষণ-চেষ্টা শনাক্ত হয়েছিল; প্রকাশের পর ব্যাপক শোষণ দেখা গেছে বলেও তিনি জানান। টিএলপি:ব্ল্যাকের সহপ্রতিষ্ঠাতা কস্টিন রাইউ পরিস্থিতিকে ‘শোষণের প্রতিযোগিতা’ বলেছেন। ডেইলি স্টারের তথ্য অনুযায়ী, ক্যালিফ ওপেনএআইয়ের জিপিটি-৫.৬ সল মডেল ব্যবহার করে একটি গুরুতর ত্রুটি শনাক্ত করে; ওপেনএআই স্বতন্ত্রভাবে একই মূল কারণের কথা জানায়।
সমাধান হিসেবে পিএইচপি ৮.৫.১২, ৮.৪.২৭, ৮.৩.৩৬ বা ৮.২.৩৫-এ হালনাগাদ করতে বলা হয়েছে। ৮.১ ও তার আগের সংস্করণ নিয়মিত হালনাগাদ পায় না, তাই পুরোনো ইনস্টলেশনের মালিকদের হোস্টিং প্রদানকারীর সঙ্গে কথা বলার পরামর্শ আছে। যুক্তরাষ্ট্রের জাতীয় নিরাপত্তা সংস্থা (এনএসএ) জানিয়েছে, তাৎক্ষণিক হালনাগাদ সম্ভব না হলে আক্রান্ত ব্যবস্থা অফলাইনে নেওয়া উচিত। ডেইলি স্টারের তথ্যমতে, শেয়ার্ড হোস্টিংয়ে থাকা ছোট সাইটগুলোর ঝুঁকি বেশি হতে পারে, কারণ সেখানে অনেক সময় নিজস্ব নিরাপত্তা কর্মী থাকে না।
