CERT-EU แนะนำให้ไซต์ PHP ที่ยังไม่ได้ติดตั้งแพตช์ปิดระบบชั่วคราวเนื่องจากช่องโหว่ระดับวิกฤต
ช่องโหว่ PHP สองรายการที่ได้รับการประเมินความรุนแรง 9.2 ทำให้เจ้าหน้าที่ความมั่นคงปลอดภัยไซเบอร์ของสหภาพยุโรปแนะนำให้นำเว็บไซต์ที่ยังไม่ได้ติดตั้งแพตช์ออฟไลน์จนกว่าจะมีการแก้ไข
CERT-EU ได้แนะนำให้ผู้ดูแลเว็บไซต์ PHP ที่ยังไม่ได้ติดตั้งแพตช์นำเว็บไซต์ออกจากระบบออนไลน์ โดยชี้ไปที่ช่องโหว่ร้ายแรงสองรายการซึ่งมีคะแนนความรุนแรง 9.2 คำแนะนำนี้ใช้กับเว็บไซต์ที่ยังไม่ได้ติดตั้งแพตช์แก้ไข
คำเตือนดังกล่าวเน้นความเสี่ยงจากการล่าช้าในการแพตช์ซอฟต์แวร์ฝั่งเซิร์ฟเวอร์ PHP ถูกใช้อย่างแพร่หลายในการขับเคลื่อนเว็บไซต์แบบไดนามิก รวมถึงอินเทอร์เฟซของคริปโตเคอร์เรนซี แดชบอร์ดกระเป๋าเงิน และหน้าส่วนหน้าของบล็อกเอ็กซ์พลอเรอร์
ความเสี่ยงที่โครงสร้างพื้นฐานคริปโตถูกเปิดเผย
ระบบที่เผชิญอินเทอร์เน็ตของบริษัทคริปโตจัดการเซสชันการเข้าสู่ระบบ เกตเวย์ API และแผงผู้ดูแลระบบ ช่องโหว่ร้ายแรงในรันไทม์อย่าง PHP อาจเปิดทางให้ผู้โจมตีเข้าสู่ระบบเหล่านั้นได้หากไม่ได้รับการแก้ไข คำแนะนำของ CERT-EU ให้ปิดไซต์ที่ได้รับผลกระทบเป็นมาตรการจำกัดความเสียหายในระยะสั้น
ผู้ประกอบการควรตรวจสอบว่าตนใช้ PHP เวอร์ชันใด ติดตั้งแพตช์จากผู้พัฒนาโดยเร็ว และติดตามคำแนะนำที่อัปเดต การปิดไซต์สาธารณะอาจทำให้บริการหยุดชะงัก แต่การปล่อยให้ช่องโหว่ร้ายแรงที่ทราบอยู่แล้วเปิดเผยอยู่นั้นเพิ่มความเสี่ยงต่อการถูกโจมตี