Problema a fost identificată în august 2026 printr-un audit realizat de Ryan Austin, din California, utilizând modelul de inteligență artificială GPT-5.6 Sol. Patch-ul necesar pentru remedierea celor două vulnerabilități a fost lansat oficial de echipa de securitate PHP miercuri, 21 octombrie 2026.
În Germania, autoritățile au impus termenul limită de instalare a actualizării până la ora 16:00 CET. Ca măsură de precauție, municipalitatea din Dresda și spitalul universitar Charité din Berlin și-au dezactivat site-urile, în timp ce în Franța, Ministerul de Interne a oprit site-urile birourilor administrative locale.
Măsuri similare de blocare temporară au fost implementate și în Finlanda, Olanda, Belgia și Republica Cehă, precum și la nivelul Consiliului Local din Edinburgh. Chiar și Wikimedia Foundation a ales să oprească temporar anumite sisteme pentru a preveni eventuale breșe.
La nivelul Statelor Unite, NSA a emis un avertisment public, declarând: „Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities”. Casa Albă a precizat că agențiile federale evaluează impactul asupra infrastructurii critice și colaborează cu laboratoare de AI pentru a accelera rezolvarea.
