Brojne vladine internetske stranice u Evropi i drugim dijelovima svijeta privremeno su ugašene iz predostrožnosti nakon otkrića kritičnih sigurnosnih ranjivosti u programskom jeziku PHP. Budući da ovaj programski jezik pokreće značajan dio globalnog weba, uključujući platforme poput WordPressa, operateri servera i administratori širom svijeta suočili su se s hitnom potrebom za osiguravanjem svojih sistema.
Riječ je o dva ozbiljna propusta sa visokom ocjenom ozbiljnosti od 9,2 na CVSS skali, koji su godinama neprimijećeno postojali u softveru prije nego što su detektovani uz pomoć vještačke inteligencije. Prema zvaničnim tehničkim detaljima, prva ranjivost (CVE-2026-109618) nastaje u situacijama kada sistem ostane bez memorije, što može dovesti do nepravilne obrade internih podataka. Druga ranjivost (CVE-2026-109619) vezana je za zaostala interna stanja u memoriji koja naredni zahtjevi unutar istog procesa mogu zloupotrijebiti.
Ugrožene su sve instalacije koje obrađuju web zahtjeve, uključujući PHP-FPM, php-cgi, FrankenPHP, LiteSpeed, te Apache s modulom mod_php, gdje je zabilježen i najveći rizik od napada bez prethodne prijave. Stručnjaci za kibernetičku sigurnost, među kojima je i Costin Raiu iz kompanije TLP:Black, upozoravaju da alati vještačke inteligencije omogućavaju brzo kreiranje napada, što pokreće utrku s vremenom jer pojedini hakeri već pokušavaju iskoristiti ove propuste prije primjene zaštite.
