Две критические уязвимости (CVE-2026-109618 и CVE-2026-109619) в языке PHP, который используется примерно на 70% веб-сайтов, создали угрозу для глобальной сетевой инфраструктуры. Уязвимости позволяют злоумышленникам удаленно выполнять произвольный код на серверах. По данным компании Wiz, баги присутствуют в версиях PHP на протяжении последних 20 лет. Хотя ранее эксплуатация требовала крайне сложных действий, эксперты отмечают, что современные ИИ-модели значительно упростили процесс поиска и реализации подобных атак. Масштаб проблемы привел к временному отключению ряда крупных ресурсов, включая Wikipedia, WordPress, DeviantArt и 4Chan, а также правительственных порталов в ряде стран. Cloudflare зафиксировала миллионы попыток атак вскоре после раскрытия информации об уязвимостях. Разработчики PHP выпустили патчи и настоятельно рекомендуют обновление систем. В случаях, когда обновление невозможно, профильные ведомства, включая АНБ США, рекомендуют временно отключать системы от сети, что ставит под угрозу существование старых, не поддерживаемых сайтов.