Nog tientallen overheidswebsites van onder meer ministeries, provincies en gemeenten zijn kwetsbaar, omdat ze op oude PHP-software draaien. Dat blijkt uit een simulatie die BNR heeft uitgevoerd met behulp van Assetnote, waarmee de problemen met PHP opgemerkt kunnen worden.

In vrijwel alle gevallen gaat het niet om de hoofdpagina's van de overheden, maar om pagina's over andere onderwerpen, zoals asielzaken, duurzaamheidssubsidies of toerismepagina's. Naast Assetnote heeft BNR ook de scanner van Nuclei gebruikt, waarna vrijwel dezelfde uitkomst duidelijk werd.