Informasi tersebut bersama laporan tambahan dari seorang peneliti keamanan dan penyedia keamanan cloud Wiz, meyakinkan mereka bahwa perbaikan masalah ini harus menjadi prioritas utama dan mereka mulai mengerjakannya pada 11 Agustus.
Begitu informasi tentang kerentanan tersebut beredar di forum daring dan media sosial beberapa hari terakhir, tim pengembang PHP memutuskan mempercepat rencana pengumuman dan perbaikannya. "Kami tidak akan menutupi hal ini: penundaan ini adalah sebuah kegagalan struktural," tambah unggahan itu.
Adapun Amazon Threat Intelligence mendeteksi upaya peretasan pada tanggal 17 Oktober, yang mengindikasikan jhhackder mungkin sudah mengetahui kerentanan ini empat hari sebelum pengembang PHP mengumumkan ke publik.
Amazon memperingatkan karena hacker bergerak lebih cepat daripada sebelumnya, organisasi harus segera menerapkan perbaikan kritis untuk sistem yang terhubung ke internet dalam hitungan jam, bukan berhari-hari atau berminggu-minggu. Mereka juga menyarankan organisasi memeriksa tanda pembobolan dengan merunut hingga tanggal 17 Oktober.
Tim PHP menegaskan memperbarui kode adalah satu-satunya perbaikan yang tuntas. Meskipun mereka menyertakan langkah sementara untuk mengatasi kerentanan, langkah-langkah itu hanya mengurangi risiko paparan dan tidak membuat sebuah server benar-benar aman dari potensi eksploitasi.
