Vladine institucije i tvrtke diljem svijeta isključile su svoje web stranice nakon što su otkrivena dva ozbiljna sigurnosna propusta u PHP-u, programskom jeziku na kojem se temelji velik dio interneta. PHP se nalazi u pozadini popularnih platformi za izradu web stranica, a slabosti mogu utjecati na velik broj stranica — od internetskih trgovina i novinskih portala do državnih usluga.
Sigurnosna tvrtka Wiz, koja je u vlasništvu Googlea, jedna je od tvrtki koje su otkrile probleme. Procijenila je da PHP pokreće oko 70 posto svjetskih web stranica te da se nedostaci ubrajaju među najozbiljnije sigurnosne propuste otkrivene u PHP-u, a vjerojatno i u povijesti softvera. Američka Nacionalna sigurnosna agencija (NSA) poručila je organizacijama da odmah poprave ranjive sustave ili ih uklone s mreže. NSA je objavila da nedostaci često omogućuju izravan pristup datotekama ili bazi podataka poslužitelja, a napadači bi ih mogli iskoristiti za preuzimanje kontrole nad web poslužiteljima bez potrebe za lozinkom.
Volker Dusch, sigurnosni inženjer u PHP Foundation, izjavio je za Wall Street Journal da je riječ o najozbiljnijem problemu s kojim se PHP suočio u više od deset godina. Usporedio ga je s Heartbleedom, sigurnosnom greškom iz 2014. godine koja je potaknula svjetsku utrku u ispravljanju propusta. Prema dostupnim podacima, broj ranjivosti otkrivenih u 2026. godini mogao bi biti otprilike dvostruko veći od prošlogodišnjeg rekordnog broja.
Volonteri koji rade na PHP-u objavili su ispravak, a PHP Foundation, organizacija koja financira programere koji rade na tom jeziku, na svom je blogu poručila: "Ako koristite PHP, nužno je da ga odmah ažurirate." Sigurnosna tvrtka Calif otkrila je nedostatke u kolovozu koristeći OpenAI-jev model GPT-5.6 Sol, a provjeru PHP koda financirao je OpenAI. Wiz je objavio da je nekoliko tjedana kasnije samostalno otkrio još neke nedostatke uz pomoć modela umjetne inteligencije, uključujući Googleov Gemini 4 Argon i GPT-5.6 Sol.
OpenAI je na platformi X objavio da smatra kako je ta greška jedna od najutjecajnijih sigurnosnih ranjivosti u novije vrijeme te da označava novu fazu u kojoj umjetna inteligencija može pronaći sigurnosne propuste koji utječu na internet u cjelini. Ethan Mollick, profesor na Whartonovoj školi Sveučilišta u Pennsylvaniji koji proučava umjetnu inteligenciju, rekao je da se tvrtke s kojima razgovara teško nose s tempom kojim moraju instalirati sigurnosne zakrpe kako bi se zaštitile od kibernetičkih napada potpomognutih umjetnom inteligencijom.
O sigurnosnim nedostacima programeri PHP-a obaviješteni su povjerljivo, a detalji su se čuvali u tajnosti dok se pripremao popravak. Ipak, procurili su na internet dan prije planirane objave popravka, što je potaknulo žurbu u isključivanju web stranica. U Francuskoj su web stranice lokalnih vlasti, uključujući i stranicu pariške policije, nedostupne, a to se dogodilo na zahtjev francuske Nacionalne agencije za kibernetičku sigurnost, priopćilo je ministarstvo unutarnjih poslova.
U Nizozemskoj su iz predostrožnosti isključene nacionalna usluga digitalnog identiteta DigiD, web stranica Zastupničkog doma i stranica Nacionalnog centra za kibernetičku sigurnost, izvijestio je nizozemski javni emiter NOS. Belgijsko ministarstvo vanjskih poslova privremeno je isključilo svoje web stranice, prema objavi na platformi X, a Centar za kibernetičku sigurnost nije zabilježio napade na belgijske web stranice. Češka vlada također je privremeno isključila svoje stranice kako bi se provele mjere zaštite. Australski direktorat za signale objavio je da je i njihova stranica cyber.gov.au među državnim web stranicama pogođenima sigurnosnim nedostacima, izvijestila je australska javna televizija ABC.
