Zwei kritische Schwachstellen in PHP erlauben Angriffe ohne Anmeldung. Laut Wiz läuft PHP auf 70 Prozent der Webseiten, Behörden gehen vor­sorg­lich offline. Ob Angreifer die Fehler schon vor dem Update nutzten, ist offen.