Het Nationaal Cyber Security Centrum (NCSC) zei geen actieve uitbuiting te hebben vastgesteld van twee ernstige kwetsbaarheden in PHP, maar waarschuwde dat systemen die de programmeertaal gebruiken waarschijnlijk kwetsbaar zijn. Het riep organisaties op zich voor te bereiden om de woensdag uitgebrachte updates zo snel mogelijk te installeren; de Britse cyberveiligheidsdienst riep Britse organisaties eveneens op getroffen systemen snel bij te werken.

Veel websites werden uit voorzorg offline gehaald. Een adjunct-directeur van het NCSC zei dat het probleem een programmeerfout is en geen aanval, en dat sommige websites na de update mogelijk niet onmiddellijk weer online komen omdat de benodigde tijd afhangt van de gebruikte PHP-versie.