Dy dobësi kritike të sigurisë në PHP, gjuhë programimi e përdorur gjerësisht për funksionimin e faqeve të internetit, kanë nxitur masa parandaluese nga institucione dhe kompani në disa vende. Sipas Ora News, dobësitë janë identifikuar me emërtimin “PHP2Shell” dhe kodet CVE-2026-109618 e CVE-2026-109619. Shfrytëzimi i tyre mund t’u mundësojë sulmuesve të ekzekutojnë kode keqdashëse nga distanca në serverë të cenueshëm.
Zhvilluesit e PHP-së kanë publikuar përditësime për korrigjimin e dobësive. Agjencia e Sigurisë Kombëtare e SHBA-së u ka kërkuar organizatave që përdorin PHP t’i përditësojnë menjëherë sistemet ose, nëse kjo nuk është e mundur, t’i nxjerrin përkohësisht jashtë funksionit. CERT-EU ka rekomanduar që organizatat të shqyrtojnë izolimin e aplikacioneve të ekspozuara në internet nga rrjetet publike deri në instalimin e përditësimeve.
Vlerësimi për përmasat e mundshme të cenueshmërisë ndryshon sipas burimeve. Telegrafi ia atribuon Cloudflare-it vlerësimin se rreth 70 për qind e faqeve të internetit përdorin PHP, ndërsa KosovaPress-i dhe Bota Sot ia atribuojnë kompanisë Wiz vlerësimin se rreth 70 për qind e internetit mund të jetë e prekur; këto dy burime shtojnë se BBC-ja nuk e ka verifikuar vlerësimin në mënyrë të pavarur. Telegrafi raporton se drejtori ekzekutiv i Cloudflare-it, Matthew Prince, tha se janë regjistruar miliona përpjekje për shfrytëzimin e dobësisë. Dukagjini thotë se Cloudflare ka regjistruar miliona tentativa sulmesh në rrjetin e saj, pa prova se ato kanë qenë të suksesshme. Amazon konfirmoi se zbuloi një përpjekje për shfrytëzim, por tha se faqet e saj vazhdojnë të funksionojnë normalisht.
Disa shtete evropiane kanë nxjerrë përkohësisht jashtë funksionit shërbime publike online. Telegrafi përmend Francën, Danimarkën, Finlandën, Holandën dhe Çekinë. KosovaPress-i dhe Bota Sot raportojnë se Finlanda i ka rikthyer shërbimet online dhe se një agjenci holandeze e sigurisë kibernetike është sërish funksionale. Disa pjesë të Wikipedia-s kanë qenë të paarritshme.
Në Mbretërinë e Bashkuar, Zyra për Përgjegjësinë Buxhetore dhe NHS Scotland kanë ndërmarrë masa. Downing Street tha se disa shërbime të kufizuara mund të jenë përkohësisht jashtë linje, por se shërbimet kritike publike nuk janë prekur dhe se kjo nuk do të thotë që sistemet janë hakuar.
Në Shqipëri, Autoriteti Kombëtar për Sigurinë Kibernetike i tha Vizion Plus se nuk kishte pasur mbyllje apo probleme me faqet e institucioneve qeveritare dhe kompanive private. Autoriteti tha se kishte paralajmëruar infrastrukturat një ditë më parë dhe se po ndiqte proceset për marrjen e masave mbrojtëse.
Ora News raporton se disa institucione publike, universitete dhe spitale kanë ndërmarrë masa parandaluese. Sipas këtij burimi, qyteti gjerman i Mainz-it çaktivizoi përkohësisht disa shërbime dhe portalin qendror. Zyrat dhe qendrat e shërbimit për qytetarët vijuan të ishin të arritshme me telefon dhe postë elektronike, ndërsa takimet e planifikuara do të zhvilloheshin sipas programit. Përdoruesit e zakonshëm nuk kanë nevojë të marrin masa të veçanta në telefonat apo kompjuterët e tyre, pasi cenueshmëria lidhet me serverët. Megjithatë, mund të ketë ndërprerje të përkohshme të shërbimeve ose ekspozim të të dhënave personale në faqet që nuk janë mbrojtur në kohë.