Zwei geleakte PHP-Sicherheitslücken könnten Angreifern ohne Anmeldung die Ausführung fremden Codes ermöglichen. Betroffen sind potenziell unter anderem Wikipedia, Slack, Spotify und WordPress. Möglich wären Datenlöschung, Schadskripte und Erpressung; ein Patch soll erst nach einem Tag verfügbar sein