Một lỗ hổng bảo mật trong PHP, ngôn ngữ lập trình được dùng để xây dựng website, làm tăng nguy cơ kẻ tấn công bên ngoài có thể chiếm quyền kiểm soát máy chủ từ xa. Chính phủ một số quốc gia đã tạm thời đình chỉ một số dịch vụ web để cài đặt bản vá và tiến hành kiểm tra, trong khi các công ty tiền mã hóa rà soát xem họ có bị ảnh hưởng hay không.

Cointelegraph đưa tin ngày 22 tháng 10 rằng PHP Foundation đã tiết lộ lý do phản hồi bị chậm trễ, ngay cả sau khi phát hành bản vá khẩn cấp. Quỹ cho biết công việc cài đặt bản vá liên tục bị đình trệ trong nhiều tháng do quy trình ra quyết định của nhóm bảo mật và nguồn lực hạn chế. Quỹ mô tả sự chậm trễ này là một thất bại mang tính hệ thống.

Lỗ hổng này liên quan đến hai khiếm khuyết có thể cho phép kẻ tấn công không cần xác thực thực thi mã tùy ý trên máy chủ. Quỹ cho biết đã phát hiện các dấu hiệu liên quan vào năm 2024, nhưng việc khắc phục bị trì hoãn do quỹ cân nhắc tác động đối với hệ sinh thái PHP hiện có. Việc ứng phó được ưu tiên cao hơn vào tháng 8, sau khi công ty bảo mật Calypso và OpenAI độc lập báo cáo các lỗ hổng và chứng minh rằng các cuộc tấn công thực tế là khả thi.

Các dịch vụ của chính phủ bị tạm ngừng như một biện pháp phòng ngừa, chứ không phải vì các cuộc tấn công đã được xác nhận. Dịch vụ định danh số của Hà Lan và trang web của Trung tâm An ninh mạng Quốc gia, cùng với các dịch vụ web công của chính phủ Phần Lan, đã tạm thời ngừng hoạt động. Pháp và Đức cũng tạm ngừng một số trang web của chính phủ.

Trong ngành tiền mã hóa, Coinbase và BitGo đã công bố kết quả rà soát của mình. Giám đốc An ninh Coinbase Jeff Lunglhofer cho biết công ty đã tiến hành kiểm tra toàn diện ngay khi biết về lỗ hổng và không phát hiện trường hợp PHP nào bị lộ. BitGo cũng cho biết nền tảng của họ không bị ảnh hưởng.

Đồng sáng lập Binance Changpeng Zhao cho biết một số trang web có thể vẫn chưa áp dụng bản vá và khuyến cáo người dùng thận trọng khi truy cập các trang web trong vài ngày tới. Nhóm bảo mật PHP cho biết đến thời điểm công bố, chưa có trường hợp khai thác nào trong thực tế được xác nhận.