Belçika'da PHP programlama dilinde tespit edilen güvenlik açığı nedeniyle önlem amacıyla çevrimdışı alınan bazı web siteleri perşembe sabahı hâlâ erişilemez durumdaydı. Saat 09.30 sularında Federal Kamu Hizmeti Maliye, Gent ve Brüksel şehir yönetimleri, Antwerp'teki AZ Monica ve Klina hastaneleri ile Belçika Siber Güvenlik Merkezi'nin (CCB) sitelerinin de bu kapsamda olduğu bildirildi.
PHP, dinamik web siteleri ve uygulamaları geliştirmek için yaygın olarak kullanılan bir programlama dili; dünya genelinde tahminen web sitelerinin yüzde 70'i bu dili kullanıyor. Geliştiricisi salı günü, yapay zekâ kullanılarak tespit edilen kodda iki “kritik güvenlik açığı” konusunda uyarıda bulunmuştu. Bu açıkların saldırganların sunucuların kontrolünü ele geçirmesine olanak verebileceği belirtildi.
Açıkları kapatmak için güvenlik yaması çarşamba günü saat 16.00'dan kısa süre sonra yayımlandı. CCB, yamayı hemen uygulayamayan kuruluşların sitelerini önlem olarak çevrimdışı almasını tavsiye etti; bu tavsiyeyi uygulayan birçok kuruluşun siteleri yeniden erişilebilir hale geldi. Öte yandan ABD merkezli web güvenliği uzmanı ve küresel pazar lideri Cloudflare'in başkanı Matthew Prince, perşembe sabahı saat 03.24 sularında sosyal medya platformu X üzerinden ağlarının PHP açığını istismar etmeye yönelik “milyonlarca” saldırı girişimi tespit ettiğini açıkladı.