પીએચપી પ્રોગ્રામિંગ ભાષામાં મળી આવેલી બે અત્યંત ગંભીર ક્ષતિઓને કારણે વૈશ્વિક સ્તરે સાયબર સુરક્ષાનું મોટું એલર્ટ જાહેર કરવામાં આવ્યું છે. આ ખામીઓના કારણે હેકર્સ કોઈપણ પ્રકારના પ્રમાણીકરણ વિના સીધા જ સર્વર પર પોતાની કોડ ચલાવી શકે છે, જેનાથી વિશ્વભરમાં લાખો ઇન્ટરનેટ આધારિત સેવાઓ ગંભીર જોખમમાં મુકાઈ ગઈ છે. સુરક્ષા નિષ્ણાતોના મતે આ જોખમ માત્ર વેબસાઇટ્સ પૂરતું મર્યાદિત નથી, પરંતુ ગ્રાહક પોર્ટલ અને અન્ય વેબ એપ્લિકેશન્સ ચલાવતી સંસ્થાઓ માટે પણ વેપાર સાતત્ય સામે મોટો પડકાર ઊભો થયો છે. આ વ્યાપક સમસ્યાને કારણે વૈશ્વિક આઈટી જગતમાં ચિંતાનું મોજું ફરી વળ્યું છે.
આ ગંભીર જોખમને ધ્યાનમાં રાખીને, વિકાસકર્તાઓએ વપરાશકર્તાઓને આગામી બગફિક્સ રિલીઝ ન થાય ત્યાં સુધી સેશન અપલોડ પ્રોગ્રેસ સુવિધા અસ્થાયી રૂપે નિષ્ક્રિય કરવાની સલાહ આપી છે. આ મામલે અગાઉ પણ એક ચેતવણી જારી કરવામાં આવી હતી. તાજેતરની સમસ્યા ત્યારે જ એપ્લિકેશનને અસર કરે છે જ્યારે રનિંગ દરમિયાન ચોક્કસ સેશન સેટિંગ્સ બદલવામાં આવે અને અપલોડ પ્રોગ્રેસ ફીચર ચાલુ રહે. જે વપરાશકર્તાઓએ આ સુવિધા પહેલેથી જ બંધ કરી દીધી છે તેમને વધારાનું કોઈ પગલું ભરવાની જરૂર નથી, પરંતુ જેઓ આ ફીચરનો ઉપયોગ કરી રહ્યા છે તેમણે તાત્કાલિક ધોરણે સાવચેતી રાખવી અનિવાર્ય છે.
વર્ડપ્રેસ, ડ્રુપાલ, જુમલા અને મેજેન્ટો જેવા લોકપ્રિય પ્લેટફોર્મ્સ સર્વર-સાઇડ પ્રોગ્રામિંગ ભાષા તરીકે પીએચપીનો વ્યાપક ઉપયોગ કરે છે. અનેક સુરક્ષા સંસ્થાઓના સર્વેક્ષણ મુજબ, કરોડો ઇન્ટરનેટ-ફેસિંગ સેવાઓ સંભવિતપણે પ્રભાવિત સંસ્કરણો ચલાવી રહી છે. ભારતમાં પણ હજારોની સંખ્યામાં એવી સેવાઓ છે જે પીએચપીના સંવેદનશીલ અથવા સમર્થન વગરના સંસ્કરણોનો ઉપયોગ કરી રહી છે. નિષ્ણાતો સ્પષ્ટ ચેતવણી આપી રહ્યા છે કે માત્ર પેચ લાગુ કરવાથી કામ નહીં ચાલે, પરંતુ જે પ્રણાલીઓ સમર્થન વિનાની છે તેમણે લાંબા ગાળાના રક્ષણ માટે તાત્કાલિક અપગ્રેડ કરવું પડશે.
