Weboldalakat állítottak le a PHP két kritikus biztonsági hibája miatt
Két, kritikus súlyosságú biztonsági hibát fedeztek fel a PHP programozási nyelvben, amely a világ weboldalainak mintegy 70 százalékát segít működtetni. A PHP biztonsági csapata mindkét sebezhetőséget 9,2-es súlyosságúra értékelte a tízes skálán. A fejlesztők szerdán sürgősségi javításokat adtak ki, a kiberbiztonsági hatóságok pedig arra szólították fel az érintett szervezeteket, hogy azonnal frissítsék rendszereiket, vagy ideiglenesen állítsák le azokat.
A figyelmeztetés nyomán több ország kormányzati szervei, vállalatai és nagy online szolgáltatásai elővigyázatosságból weboldalakat és kapcsolódó rendszereket kapcsoltak le. A Wikimedia Foundation, a Wikipedia működtetője is offline állított néhány támogató szolgáltatást a frissítések telepítésének idejére. Franciaországban a belügyminisztérium átmenetileg elérhetetlenné tette a prefektúrák weboldalait, Németországban pedig az ITZBund több kormányzati oldalt állított le. Hasonló intézkedések történtek Hollandiában és Finnországban is; a német hatóságok szerint ott nem történt biztonsági incidens.
A hibákat mesterséges intelligencia segítségével azonosították. A Calif egyik sebezhetőséget augusztusban, egy OpenAI által finanszírozott PHP-audit során találta meg, miközben a Google tulajdonában lévő Wiz mindkét hibát függetlenül felfedezte és jelentette. Az OpenAI közlése szerint a Calif kutatásában a GPT-5.6 Sol modell vett részt. A javítások nyilvánosságra hozatala előtt kevés jele volt széles körű támadásoknak, később azonban több próbálkozást is észleltek, köztük az Amazon Threat Intelligence munkatársai.