سعت شركات التكنولوجيا أيضًا إلى تأمين أنظمتها بسرعة.

قال عملاق التجارة الإلكترونية أمازون إنه تم استهدافه في عدة محاولات قبل أيام من الكشف العلني عن مشكلة PHP، لكن مواقعه على الويب كانت تعمل كالمعتاد.

ماثيو برينس، رئيس شركة البنية التحتية للإنترنت Cloudflare، أيضًا قالت إنها شهدت "الآلاف" من المحاولات لاستغلال ثغرات PHP عبر شبكتها في الساعات العشر التي سبقت الإعلان عنها علنًا.

"قفز ذلك إلى عشرات الآلاف في 45 دقيقة بعد الإعلان، ومئات الآلاف في غضون ساعتين، والملايين الآن،" كتب على X.

حتى صباح الجمعة، لم يتم الإبلاغ عن أي هجمات ناجحة.

لكن الخبراء حذروا من أن أي تأثير قد يستغرق وقتًا حتى يصبح كاملاً. واضح.

وما زال يتم حث مشغلي عدد من الخدمات التي ربما تم استخدام PHP فيها - وليس فقط في تطوير الويب - على التحقق من أنظمتهم وتنفيذ التحديثات، عند الضرورة.

"من المهم أن نتذكر أن PHP لا يقتصر على تطبيقات الويب،" قال دانييل ستيوارت، رئيس قسم معلومات التهديدات في شركة. مدير المخاطر العالمية LRQA.

"توجد هذه المشكلة بشكل شائع في واجهات إدارة أجهزة الشبكة، وموازنات التحميل، والأجهزة المضمنة، والتي غالبًا ما يتم تجاهلها أثناء هذه الحوادث."

وفقًا لبعض الباحثين في مجال الأمن السيبراني الذين يستخدمون عمليات الفحص للتحقق من الخوادم المعرضة لخطر ثغرة PHP، لقد ارتفع معدل المؤسسات التي تنفذ التصحيحات - ولكن ليس بالسرعة المأموله عالميًا.