De nombreuses pages web populaires sont soudainement devenues beaucoup plus vulnérables aux cyberattaques en raison de la découverte de deux failles de sécurité critiques dans le langage de programmation PHP. Ces failles facilitent grandement la tâche des pirates informatiques pour trouver et exploiter des portes dérobées dans les sites web. La gravité de la situation est accrue par l'absence de solution infaillible immédiate, ce qui a conduit à la mise hors ligne de systèmes comme Notubiz, utilisé par une centaine de communes néerlandaises, et de systèmes de l'agence de presse ANP par mesure de précaution. Cloudflare, une entreprise américaine qui agit comme un pare-feu pour de nombreux sites web populaires, signale déjà les premières attaques. Cloudflare assure qu'il intercepte les tentatives d'exploitation de ces failles. Une solution permanente est prévue pour 16h00 aujourd'hui, bien que des pirates aient déjà trouvé un moyen de contourner la solution temporaire annoncée hier. Malgré le déclin de sa popularité, PHP reste largement utilisé, ce qui fait de cette vulnérabilité un problème majeur, permettant aux attaquants d'exécuter leur propre code sur les systèmes compromis et potentiellement de voler les données des utilisateurs.