Amazon entdeckte einen Angriffsversuch vier Tage vor der öffentlichen Bekanntgabe der PHP-Schwachstellen, die inzwischen breit ausgenutzt werden. NSA und britische Behörden raten zum sofortigen Update oder Abschalten betroffener Systeme; die Fehler blieben über zehn Jahre unentdeckt.