توسعهدهندگان زبان برنامهنویسی PHP از شناسایی دو آسیبپذیری بحرانی خبر داده و از کاربران خواستند به محض ارائه اصلاحیه، سیستمهای خود را بهروزرسانی کنند. فاصله زمانی میان هشدار اولیه و انتشار وصلههای رسمی، فرصتی را برای سوءاستفاده مهاجمان سایبری فراهم کرد. در همین راستا، نهادهای دولتی و آژانسهای امنیت سایبری در کشورهایی مانند هلند و فنلاند به عنوان اقدامی احتیاطی وبسایتهای خود را آفلاین کردند. شرکتهای امنیتی هشدار دادند که بهروزرسانی خودکار وردپرس برای رفع این نقص کافی نیست؛ زیرا این مشکل در لایه سرور قرار دارد و نیازمند مداخله مدیران سرور یا شرکتهای میزبانی است. مقامات اعلام کردند تمامی نسخههای PHP از نسخه ۵ به بعد ممکن است تحت تأثیر این بحران قرار گرفته باشند.