PHP 官網被植入 JavaScript 惡意代碼，悄悄在訪客電腦安裝惡意程式。攻擊入口尚不清楚。PHP.net 證實兩台伺服器被入侵（托管 www/static/git 及 bugs 域名），服務已遷移新伺服器，Git 源碼庫驗證無異常。懷疑 SSL 私鑰外洩，已撤銷舊憑證，新憑證發布前 SSL 不可用。全站用戶未來幾天需重設密碼。Alexa 排名 228 位。