Управление кибербезопасности начало общенациональное сканирование систем, прежде всего в государственных учреждениях, на наличие высокорисковых уязвимостей в инфраструктуре PHP.
Согласно заявлению Управления, уязвимости, получившие название «PHP2Shell», при определённых условиях могут позволить злоумышленникам удалённо выполнять код без аутентификации. Отмечается, что уязвимости, особенно в системах, доступных из интернета, создают риск несанкционированного доступа и утечки данных, а также могут повлиять на непрерывность работы цифровых услуг.

Всем учреждениям и организациям, а также объектам критической инфраструктуры через Коммуникационную платформу групп реагирования на киберинциденты было направлено срочное уведомление о безопасности. Системным администраторам рекомендовали проверить свою инфраструктуру, доступную из интернета, и оперативно установить опубликованные обновления безопасности.
Уязвимости в PHP также привели к временному закрытию большого числа сайтов по всему миру; учреждения кибербезопасности Европы и Великобритании рекомендовали отключить от сети системы, на которых невозможно установить исправления.