依赖PHP编程语言的组织被告知，今天应该安装一个重要的软件更新，或考虑将其网站下线。已确认PHP存在两个关键漏洞，该语言在互联网上得到广泛使用。支持PHP的PHP基金会将在星期三下午发布解决这些漏洞的更新。英国国家网络安全中心（NCSC）以及欧盟和澳大利亚的对应机构已敦促使用PHP的用户尽快应用这些修复。NCSC在一份说明中表示：“如果无法立即进行修复，组织应考虑将系统下线，直到问题得到完全缓解。”欧盟网络安全官员也发布了类似警告。网络安全公司Huntress表示：“PHP无处不在。它悄无声息地支持着WordPress、Drupal、Joomla和Magento网站，共享主机平台、控制面板以及大量未明确表明其底层运行PHP的软件。”欧洲联盟计算机紧急响应小组（CERT-EU）表示，这些漏洞的风险评分“表明存在未经验证的远程代码执行的潜力”。这样的网络攻击可能允许黑客安装恶意软件并使网站瘫痪。互联网基础设施公司Cloudflare的首席技术官Dane Knecht表示，他“看到早期攻击出现，并根据新的攻击向量更新缓解措施”。NCSC表示，一旦组织安装了更新，他们应该“持续监控来自第三方软件供应商的安全更新，包括可能捆绑PHP的设备和服务”。尚不清楚哪些版本的该编程语言受到影响，但CERT-EU表示，这可能影响自2004年推出的PHP 5及以后的所有版本。PHP是为网络开发而创建的。它在服务器上用于实现当您访问网站时所看到的内容。并不是所有网站都使用它，但它仍然支持着互联网的很大一部分。