Világszerte weboldalakat állítottak le két kritikus PHP-hiba miatt
Két kritikus PHP-sérülékenység miatt világszerte szervezetek kapcsoltak le weboldalakat, miután a programozási nyelv fejlesztői szerdán kiadták a javításokat. A PHP a WordPress, a Drupal, a Joomla és a Magento mellett számos tárhelyszolgáltatást, vezérlőpultot és olyan háttérrendszert működtet, amelyről a felhasználók nem is tudják, hogy erre a nyelvre épül. A Wiz szerint a hibák az internet hozzávetőleg 70 százalékát érinthetik, ezt az arányt azonban a BBC nem tudta függetlenül ellenőrizni.
A biztonsági szervezetek azt tanácsolták, hogy azok az üzemeltetők, akik nem tudják időben telepíteni a javítást, inkább tegyék elérhetetlenné rendszereiket. Az amerikai NSA szerint a sérülékenységek közvetlen utat nyithatnak a szerver fájlrendszeréhez vagy adatbázisához. Finnország ideiglenesen leállította a kormány nyilvános webszolgáltatásait, a holland kiberbiztonsági ügynökség pedig saját oldalát is levette a hálózatról. Elérhetetlenné vált Edinburgh önkormányzatának honlapja, valamint a BBC több műsorának, köztük a Doctor Who és a The Traitors online oldala is.
A Wikipédiát működtető Wikimedia Foundation elővigyázatosságból több rendszert szintén leállított, ezért egyesek átmenetileg nem fértek hozzá az enciklopédia bizonyos részeihez. A hibákat a Calif és a Wiz kutatói fedezték fel az OpenAI által indított Patch the Planet programban, amely fejlett AI-eszközökkel segítette a webes fejlesztési nyelvek vizsgálatát. A több mint tíz éve rejtőző problémák részletei kedden kiszivárogtak, ezért a PHP Foundation a tervezettnél korábban hozta nyilvánosságra a felfedezést és a javítást.