Websites wereldwijd hebben te maken gehad met miljoenen pogingen om een pas ontdekt lek in PHP, de programmeertaal achter ongeveer 70% van alle sites, te misbruiken. Overheden en bedrijven haastten zich op 22 oktober 2026 om hun servers te patchen.
Het lek dook op 21 oktober 2026 op en bracht overheden en bedrijven ertoe websites offline te halen terwijl zij aan oplossingen werkten, aldus cybersecuritybedrijven. De Amerikaanse National Security Agency (NSA) waarschuwde dat aanvallers via het lek controle over webservers konden krijgen, gegevens konden stelen en diensten konden verstoren.
Overheden en bedrijven in onder meer Kenia en Nederland probeerden te voorkomen dat hackers het lek misbruikten. De wereldwijde haast om te patchen zorgde ervoor dat sommige websites offline bleven. Cybersecuritybedrijven meldden miljoenen pogingen om sites met de getroffen code aan te vallen.
