Từ khoảng 1 giờ chiều 24/10, Google cảnh báo trang web php.net dính mã độc và ngăn người dùng truy cập. Ban đầu, nhóm quản lí php.net cho rằng Google cảnh báo nhầm, nhưng đến buổi tối họ đã chính thức xác nhận website bị nhiễm mã độc. Cụ thể, máy chủ chứa các trang web tĩnh (www.php.net, static.php.net,...) bị nhiễm JavaScript độc và máy chủ chứa bugs.php.net cũng bị nhiễm vi rút từ ngày 22 đến 24/10/2013. Một số ít người sử dụng truy cập vào website trong giai đoạn này có thể đã bị nhiễm vi rút. Google Chrome thông báo php.net bị nhiễm mã độc. Nguyên nhân nhiễm vi rút vẫn chưa được phát hiện. Hai máy chủ bị nhiễm vi rút đã được lấy ra khỏi hệ thống. Ngoài ra chứng thực SSL của php.net cũng bị huỷ bỏ và đăng kí lại, bởi có thể tin tặc đã chiếm được khoá bí mật của chứng thực này.