A PHP Foundation a szokásosnál egy nappal korábban jelezte X-en: október 21-én, 14:00 UTC-kor biztonsági frissítés érkezik, két kritikus hibát javít, mindkettő CVSSv4 szerint 9,2-es. Ez a felső, kritikus sáv, a részletekről az előzetes nem szólt. A frissítés aznap meg is jelent.

Az Európai Unió kiberbiztonsági szervezete, a CERT-EU október 21-én figyelmeztető tanácsadót adott ki, amely szerint a hibák távoli kódfuttatást is tehetnek lehetővé, és amelyben javasolta, hogy a szereplők azonosítsák a PHP-ra épülő alkalmazásaikat, és amint megjelenik a javított verzió, frissítsenek. Aki nem tudott elég gyorsan frissíteni, azt a tanácsadó arra kérte, hogy tegye elérhetetlenné az internet felől elérhető rendszereit. Jelentések szerint Európában számos kormányzati weboldal is így járt: inkább lekapcsolták őket, mint hogy kockáztassák a betörést.

A védekezés másik oldaláról a Cloudflare technológiai igazgatója, Dane Knecht adott tájékoztatást: a cég minden ügyfele, az ingyenes szolgáltatást használók is, már előbb kaptak egy alap tűzfalszabály-készletet a lefedett kihasználási vektorokra, és az első támadási kísérletek már a javítás megjelenése előtt megjelentek. Ahogy fogalmazott: az átmeneti védelem, a valódi megoldás a frissítés. Később viszont, aki nem frissített, az még mindig elérhető célpont maradt.

A játékosokat közvetlenül érintő része a történetnek az, hogy a Steam áruház ugyanazon a napon, október 21-én, a Steam Next Fest legforgalmasabb szakaszában vált elérhetetlenné, a kliensben és a weben egyaránt. Az E502 L2 hibaüzenet fogadta a bemutatók böngészésére igyekvőket, pedig az eseményen mintegy 8 000 demó volt elérhető. A letöltések, a frissítések, a könyvtár és az online játékok működtek tovább, tehát aki már letöltötte, amit akart, az nem maradt le semmiről.

A Valve nem adott magyarázatot a kiesésre, és arra sincs bizonyíték, hogy valami köze lett volna a PHP-hibákhoz, az összefüggés sokak által felvetett sejtés, nem hivatalos közlés. Az áruház még aznap visszaállt.