AI-val feltárt PHP-sebezhetőségek miatt európai weboldalakat kapcsoltak le

• 2026. október 21-én a PHP fejlesztői sürgősségi biztonsági frissítéseket tettek közzé az AI-eszközökkel feltárt, évek óta rejtőző sebezhetőségek javítására.

• A hibák súlyos kockázatot jelentenek: megfelelő védelem hiányában a támadók hitelesítés nélkül futtathatnak kódot az érintett szervereken, és átvehetik azok irányítását. A PHP-t az internetes oldalak jelentős része használja.

• Európai intézmények több helyen megelőző leállításokat rendeltek el. Hollandiában kormányzati portálok, a rotterdami kikötő és más szervezetek szolgáltatásai is érintettek voltak; Franciaországban, Finnországban és más országokban szintén korlátozták vagy karbantartási módba állították egyes weboldalak elérését. A leállítások a beszámolók szerint védekezési intézkedések voltak, nem annak bizonyítékai, hogy az érintett rendszereket már feltörték.

• A javítás sürgős: a Censys adatai szerint 2,6 millió azonosított PHP-szerverből mintegy 1,5 millió elavult, sebezhető verziót futtatott. Az Amazon október 17-én már észlelt egy támadási kísérletet egy csapdarendszerén, a szakértők pedig arra figyelmeztettek, hogy a nyilvánosságra került javítási információk az AI-val együtt megkönnyíthetik a támadások automatizálását.