PHP在3月28日發布公告，指出有人以兩位核心開發人員的名義（Rasmus Lerdorf和Nikita Popov），提交兩次惡意內容（malicious commits）、推送至PHP原始碼儲存庫（php-src），他們認為，應是git.php.net伺服器被滲透，而非個人的Git帳號被入侵。雖然目前PHP還在調查，但他們決定停止git.php.net 伺服器的服務，並將先前作為程式碼鏡像儲存的GitHub，改為正式伺服器以替代原本的git.php.net 伺服器，且之後所有的變更，將直接推送至GitHub。