Odkrycie dwóch krytycznych luk bezpieczeństwa w PHP - języku programowania wykorzystywanym przez 70 procent stron internetowych - doprowadziło do czasowych wyłączeń wielu znanych serwisów, w tym Wikipedia, WordPress, Drupal, DeviantArt i 4Chan. Luka PHP2Shell miała szczególnie silny wpływ na infrastrukturę Cloudflare'a, a Internet Archive musiał przerwać działalność tuż po ujawnieniu podatności.
Szcególnie problematyczne jest to, że luki bezpieczeństwa dotyczą praktycznie każdej wersji PHP z ostatnich około 20 lat, łącznie z wersjami, które już nie są wspierane producentem. Oznacza to, że starsze witryny i usługi, które nie są aktywnie utrzymywane, znajdują się w niemożliwej sytuacji - aktualizacja może być niemożliwa ze względu na kompatybilność, pozostawiając ich właścicielom niemal jedynie opcję permanentnego zamknięcia serwisu. Przypadkowe zafałszowanie tej problematyki poprzez kilka dni opóźnienia przed udostępnieniem patcha sprawiło, że atakujący zdążyli wykorzystać luki zanim miała miejsce naprawa.
Firma bezpieczeństwa Wiz opisała te podatności jako "jedne z najpoważniejszych luk odkrytych w historii oprogramowania". Wpływ rozciąga się nawet na obiekty rządowe, a także na nieoczekiwane ofiary - wyłączono dwie stare japońskie mobilne gry online, które już nie były aktywnie rozwijane. Sytuacja ujawnia fundamentalny problem internetowej infrastruktury: ogromna część sieci opiera się na oprogramowaniu, które nie jest już wspierane ani aktualizowane, tworząc martwą strefę podatności, z którą społeczność techniczna musi teraz radzić sobie w trybie kryzysowym.