مدیرعامل پلتفرم Immunefi، میچل آمادور (Mitchell Amador)، نسبت به وضعیت بحرانی امنیت وب هشدار داد و اعلام کرد که وب‌سایت‌ها، به‌ویژه سایت‌های کوچک‌تر که در به‌روزرسانی‌های اضطراری کند عمل می‌کنند، ممکن است هفته‌ها در معرض خطر باقی بمانند.
آمادور معتقد است که ما در حال تجربه یک «آخرالزمان آسیب‌پذیری» (Vulnerability Apocalypse) هستیم؛ وضعیتی که در آن یافتن آسیب‌پذیری‌ها با استفاده از هوش مصنوعی بسیار ارزان شده، اما رفع و اصلاح آن‌ها همچنان بسیار هزینه‌بر و زمان‌بر است. وی تأکید کرد که در هفته‌های آتی، کاربران باید هر وب‌سایتی را که در آن لاگین می‌کنند، احتمالاً هک‌شده فرض کنند و از استفاده مجدد از رمز عبورها و اتصال کیف پول‌های ارز دیجیتال به سایت‌های مشکوک خودداری کنند.
این هشدارها پس از آن صادر شد که بنیاد PHP (PHP Foundation) تأیید کرد اصلاح یک نقص امنیتی بحرانی به دلیل کمبود منابع با تأخیر مواجه شده است. اگرچه وصله‌های اضطراری (Emergency Patches) برای دو آسیب‌پذیری بحرانی منتشر شده، اما وب‌سایت‌ها باید به‌صورت مستقل فرآیند ارتقا را انجام دهند.
ابعاد این تهدید بسیار گسترده است. طبق گزارش Cloudflare، تنها در ۲۴ ساعت پس از افشای این آسیب‌پذیری‌ها، میلیون‌ها تلاش برای اکسپلویت (Exploit) شناسایی شده است. با توجه به اینکه PHP قدرت‌بخش حدود ۶۹ درصد از وب‌سایت‌های جهان است، این نقص امنیتی می‌تواند بستری برای انتشار بدافزار (Malware) یا تزریق اسکریپت‌های مخرب فراهم کند.
علاوه بر این، بخش سایبری FBI هشدار داده است که این آسیب‌پذیری‌ها به مهاجمان اجازه می‌دهند تا از طریق اجرای کد از راه دور (RCE) در هسته PHP، داده‌های حساس و شبکه‌ها را به خطر بیندازند.
