Kritikus PHP-sebezhetőségek miatt több európai közszolgálati weboldalt leállítottak

• 2026. október 21-én Franciaországban, Hollandiában és Finnországban több kormányzati weboldalt, Dániában pedig egyebek mellett az iskolai kommunikációs platformot függesztették fel megelőző intézkedésként. Belgiumban, Németországban és Csehországban is állítottak le szolgáltatásokat; Hollandiában kikapcsolt oldalak között volt a rotterdami kikötő, a kormányzati portál, kórházak és politikai pártok oldalai is.

• A PHP két kritikus hibája a világszerte elterjedt webes rendszereket – köztük a WordPresst, a Drupalt, a Joomlát és a Magentót – érinti. A sebezhetőségek súlyosságát 9,2-esre értékelték a 10-es skálán; kihasználásuk a sebezhető szervereken távoli, hitelesítés nélküli kódfuttatást tehet lehetővé.

• A PHP fejlesztői kiadták a biztonsági javításokat, és azonnali telepítésüket javasolták. Azoknak az üzemeltetőknek, akik nem tudnak gyorsan frissíteni, a szakértők a sérülékeny rendszerek ideiglenes elérhetetlenné tételét ajánlották.

• A támadási kísérletek már megjelentek, a Cloudflare pedig ideiglenesen módosította a védelmi szabályait. A hatóságok hangsúlyozták, hogy az oldalak megelőző leállítása önmagában nem jelenti azt, hogy a rendszereket feltörték.

• A hibák feltárásában mesterséges intelligencián alapuló eszközöket is használtak: két kutatócsoport egymástól függetlenül azonosította a problémákat. A PHP-t az azonosítható programozási nyelvű weboldalak mintegy 75 százaléka használja, ezért a javítatlan rendszerek széles körű kockázatot jelenthetnek.