Immunefi-CEO Mitchell Amador sagte, die PHP-Sicherheitslücke verdeutliche eine „Schwachstellen-Apokalypse“, in der das Auffinden von Schwachstellen billig geworden sei, während ihre Behebung weiterhin kostspielig bleibe. Laut Cointelegraph sind Nutzer weiterhin gefährdet, insbesondere auf kleineren Websites, bei denen die Installation des am vergangenen Mittwoch veröffentlichten Upgrades Wochen dauern könnte. Amador riet dazu, jede Website, bei der man sich anmeldet, in den nächsten Wochen als potenziell kompromittiert zu betrachten, Passwörter nicht wiederzuverwenden, beim Verbinden von Kryptowährungs-Wallets mit Websites vorsichtig zu sein und nicht erkannte Token-Genehmigungen zu widerrufen. Seine Äußerungen erfolgten knapp eine Woche, nachdem die PHP Foundation eingeräumt hatte, dass eine kritische Schwachstelle, die erstmals 2024 entdeckt wurde, aufgrund fehlender Ressourcen nicht früher behoben worden war. PHP-Entwickler veröffentlichten noch am selben Tag Notfall-Patches für zwei kritische Schwachstellen, doch Website-Betreiber müssen das Upgrade eigenständig durchführen. In einem im Juni von Cointelegraph veröffentlichten Interview sagte Amador, die Verbreitung von KI-Modellen der neuesten Generation habe die Kräfteverhältnisse im Bereich der Cybersicherheit zugunsten der Angreifer verschoben und zu einer „Schwachstellen-Apokalypse“ beigetragen, die mit einem Wiederaufflammen von Hacks im dezentralen Finanzwesen in Verbindung stehe. Cloudflare-CEO Matthew Prince schrieb am Donnerstag in einem X-Beitrag, das Netzwerk habe in den 24 Stunden nach der öffentlichen Bekanntgabe der PHP-Schwachstellen Millionen von Ausnutzungsversuchen registriert, dazu Tausende weitere bereits vor der Offenlegung. Cloudflare zufolge wird der Datenverkehr von etwa einer von fünf Websites weltweit über das Netzwerk geleitet. W3Techs schätzt, dass PHP bei etwa 69 % der Websites mit einer bekannten serverseitigen Programmiersprache zum Einsatz kommt. Die Schwachstellen könnten es Angreifern ermöglichen, Malware zu verbreiten oder schädliche Skripte einzuschleusen. Die Cyber-Abteilung des FBI erklärte, dass böswillige Akteure aus der Ferne Code im PHP-Kern ausführen und dadurch möglicherweise sensible Daten und Netzwerke kompromittieren könnten.