V stredu došlo k vypnutiu webových stránok vládnych agentúr a spoločností po celom svete po odhalení dvoch kritických chýb v programovacom jazyku PHP, ktorý tvorí základ veľkej časti internetu. PHP je základom mnohých populárnych webových platforiem, čo znamená, že tieto slabiny môžu ovplyvniť široké spektrum webových stránok, vrátane online obchodov, spravodajských portálov a vládnych služieb.

Bezpečnostná firma Wiz, ktorá chyby objavila, odhaduje, že PHP poháňa približne 70 percent svetových webových stránok a označila tieto chyby za jedny z najzávažnejších v histórii softvéru. Americká Národná bezpečnostná agentúra (NSA) vyzvala organizácie, aby okamžite aplikovali opravy alebo odpojili zraniteľné systémy.

Podľa NSA chyby často umožňujú priamy prístup k súborovému systému alebo databáze servera, čo útočníkom umožňuje prevziať kontrolu nad webovými servermi bez potreby hesla. Volker Dusch, bezpečnostný inžinier PHP Foundation, prirovnal tento problém k chybe Heartbleed z roku 2014, ktorá vyvolala celosvetovú vlnu opráv.

Objavenie chýb prichádza v čase nárastu odhalení softvérových zraniteľností, poháňaných stále výkonnejšími modelmi umelej inteligencie. Počet zistených zraniteľností v roku 2026 smeruje k zdvojnásobeniu minuloročného rekordného počtu.

Dobrovoľníci PHP vydali opravu v stredu. PHP Foundation, ktorá financuje vývojárov pracujúcich na jazyku, vo svojom blogu uviedla, že je nevyhnutné, aby používatelia PHP aktualizovali svoje systémy.

Bezpečnostná firma Calif objavila chyby v auguste pomocou modelu GPT-5.6 Sol od OpenAI, v rámci auditu financovaného OpenAI. Google-om vlastnená firma Wiz ich objavila nezávisle o niekoľko týždňov neskôr s pomocou AI modelov vrátane Gemini 4 Argon a GPT-5.6 Sol.

OpenAI na platforme X označila chybu za jednu z najvýznamnejších zraniteľností poslednej doby a dodala, že to predstavuje novú fázu, kde AI dokáže nájsť bezpečnostné chyby s globálnym dopadom.

Ethan Mollick, profesor na Wharton School Univerzity v Pennsylvánii, ktorý sa zaoberá štúdiom AI, uviedol, že spoločnosti, s ktorými hovorí, majú problémy držať krok s potrebou rýchlych aktualizácií na ochranu pred kyberútokmi poháňanými AI.

Chyby boli pôvodne nahlásené vývojárom PHP dôverne a držané v tajnosti, kým sa pripravovala oprava. Podrobnosti unikli online v utorok, deň pred plánovaným vydaním opravy, čo vyvolalo rýchle vypínanie webov.

Vo Francúzsku boli miestne vládne weby, vrátane webu parížskej polície, od stredy popoludnia nedostupné na žiadosť Národnej agentúry pre kybernetickú bezpečnosť. V Holandsku boli preventívne vypnuté weby národnej digitálnej identity DigiD, web Poslaneckej snemovne a web národného centra kybernetickej bezpečnosti. Belgické ministerstvo zahraničných vecí dočasne vyplo svoje weby, aj keď Centrum pre kybernetickú bezpečnosť Belgicka nezaznamenalo žiadne útoky na belgické weby. V Austrálii bola medzi postihnutými vládnymi webmi aj stránka cyber.gov.au, ako uviedla Austrálska signálna riaditeľstvo.