Die NSA warnt vor zwei kritischen Sicherheitslücken, die seit PHP 5 von 2004 bestehen und Angreifern Zugriff auf Dateisysteme oder Datenbanken ermöglichen. PHP läuft auf rund 70 Prozent aller Websites. Betreiber sollen auf PHP 8.5.12 aktualisieren oder ungepatchte Seiten vorübergehend abschalten.