Dve kritické zraniteľnosti v PHP prinútili prevádzkovateľov dočasne odstaviť viaceré weby. Útočníkom môžu sprístupniť súbory či databázy serverov a ohroziť osobné údaje. Podľa AWS sa chyby aktívne nezneužívajú. Americká NSA odporučila neopravené stránky odpojiť, kým správcovia nenainštalujú aktualizáciu. Výpadky tak môžu byť zámerným ochranným opatrením.