Seit rund einer Woche existiert ein Exploit für eine Lücke in PHP, die bereits seit einem Jahr bekannt und mittlerweile in den Versionen 5.3.12 und 5.4.2 geschlossen ist. Der jetzt kursierende Exploit nutzt ältere Installationen von PHP aus, wenn PHP im CGI-Modus betrieben wird.