Wykrycie krytycznych podatności w języku PHP doprowadziło do czasowego wyłączenia wielu polskich stron Biuletynu Informacji Publicznej (BIP) działających w systemie SSDIP. Centralny Ośrodek Informatyki rozpoczął proces stopniowego przywracania dostępności serwisów, ograniczając jednak na razie niektóre funkcje, takie jak wyszukiwanie czy publikacja treści.
Eksperci wskazują, że skala problemu wynika z faktu, iż podatności te dotyczą ogromnej części internetu opartego na PHP. W sytuacjach krytycznych, gdzie nie ma skutecznych metod ochrony innych niż aktualizacja, jedynym bezpiecznym rozwiązaniem bywa całkowite odizolowanie lub wyłączenie podatnych systemów, co miało miejsce również w wielu krajach europejskich.
Analiza incydentu obnażyła braki w procesach zarządzania infrastrukturą. Organizacje posiadające zautomatyzowane procesy CI/CD poradziły sobie znacznie szybciej, podczas gdy podmioty opierające się na manualnych procedurach i braku inwentaryzacji mają poważne trudności z szybką reakcją i skutecznym wdrożeniem poprawek.
