Zwei als «PHP2Shell» bezeichnete Schwachstellen ermöglichen Angreifern die Übernahme ganzer Server. In der Schweiz schalteten unter anderem die Universität Genf, die ETH Lausanne, Basel-Stadt und Hosting-Anbieter Seiten ab; Jobs.ch war zeitweise offline. Ein erster Patch ist verfügbar.