PHPの主要な脆弱性に対する世界的な緊急修復作業は2日目に入り、状況は依然として緊迫しています。研究者らは、脆弱性の公開前後でハッカーによる攻撃試行が数千回から数百万回に急増しており、一部のシステムが侵害された可能性は排除できないと警告しています。木曜日には、英国で30以上の政府サービスが依然としてオフライン状態にあることが確認され、通信事業者Orangeも一部のウェブサイトとアプリケーションへのアクセスを停止しました。前日には、オーストリア、オランダ、フィンランド、フランスなど数十の国と地域が同様の措置を講じており、日本の複数の銀行や航空会社も一部のオンラインサービスを中断しています。サイバーセキュリティ企業CloudflareのCEOであるMatthew Prince氏は、脆弱性の公開後2時間以内に攻撃回数が数十万回に急増し、その後さらに数百万回に増加したことを明らかにしました。Palo Alto Networksは、この脆弱性を含む2260万以上の「露出インスタンス」を特定しました。工業情報化部ネットワークセキュリティ脅威・脆弱性情報共有プラットフォームは緊急警告を発し、PHPには2つのリモートコード実行の超高危険度脆弱性があり、攻撃者は認証なしで直接ターゲットシステムに侵入できるため、直ちに調査し最新のセキュリティバージョンにアップグレードするよう推奨しています。今回の脆弱性は、Alphabet傘下のサイバーセキュリティ企業Wizが複数の人工知能ツールを用いて発見したもので、この脆弱性は10年以上前から存在していたと推定されています。