Weboldalakat állítottak le a PHP két kritikus sérülékenysége miatt
Világszerte kormányzati és vállalati weboldalakat kapcsoltak le vagy helyeztek átmeneti karbantartásba, miután két kritikus sérülékenységet fedeztek fel a PHP programozási nyelvben. A PHP-kód a Wiz kiberbiztonsági cég becslése szerint a világ weboldalainak mintegy 70 százalékának működésében vesz részt, az online áruházaktól és hírportáloktól kezdve a kormányzati szolgáltatásokig. A veszély azonban csak azokat a rendszereket érinti, amelyek saját szerveren futtatják a PHP-t.
A hibák lehetővé tehették volna, hogy támadók felhasználónév és jelszó nélkül jussanak be szerverekre, majd érzékeny adatokat szerezzenek meg vagy módosítsák a weboldalak tartalmát. A PHP fejlesztői október 21-én kiadták a javítást, az amerikai Nemzetbiztonsági Ügynökség pedig arra szólította fel az érintett szervezeteket, hogy azonnal frissítsenek, vagy kapcsolják le a sérülékeny rendszereket.
A javítás elkészítését megelőzően a hibákat bizalmasan kezelték, ám a részletek október 20-án kiszivárogtak, ezért számos szervezet még a tervezett frissítés előtt kényszerült intézkedni. A Cloudflare több millió kihasználási kísérletet észlelt a nyilvánosságra kerülés után. A sérülékenységeket kiberbiztonsági cégek mesterséges intelligencia segítségével azonosították; a Calif az OpenAI GPT-5.6 Sol modelljét, a Wiz pedig többek között a Google Gemini 4 Argon és a GPT-5.6 Sol modelljét használta.