Das PHP-Projekt veröffentlicht am 21. Oktober um 16 Uhr MESZ Updates gegen zwei kritische Schwachstellen, die Schadcode aus der Ferne ermöglichen. Betroffen sind alle Versionen seit PHP 5. CERT-EU empfiehlt eine rasche Installation; die angebliche Schutzmaßnahme „session.upload_progress.enabled = 0“