İki qüsuru aşkar edən kiber təhlükəsizlik firmalarından biri olan Wiz , PHP kodunun onlayn mağazalardan və xəbər saytlarından tutmuş hökumət xidmətlərinə qədər dünya vebsaytlarının təxminən 70 faizinin işləməsinə kömək etdiyini təxmin edib. Firma bu qüsurları “ PHP -də və bəlkə də proqram təminatı tarixində aşkar edilmiş ən ciddi boşluqlar arasında” adlandırıb. PHP proqramçıları çərşənbə günü düzəliş yayımlayıb və ABŞ Milli Təhlükəsizlik Agentliyi təşkilatlara saytlarını dərhal yeniləməyi və ya həssas sistemləri oflayn rejimə keçirməyi tövsiyə edib. Yalnız öz serverlərində PHP işlədən saytlar risk altındadır. Bir çox böyük platformalar digər proqramlaşdırma dilləri üzərində qurulub və ya düzəlişi tez quraşdıra bilən operatorlardan istifadə edir və onlayn qala biliblər. Sidney dəki Yeni Cənubi Uels Universiteti nin kiber təhlükəsizlik üzrə baş müəllimi Rahat Masood bu kəşfi “olduqca dağıdıcı” adlandırıb. O, AFP -yə bildirib ki, bu, “hücumçulara heç bir icazə, istifadəçi adı və ya parol olmadan serverlərinizə daxil olmağa” imkan verə bilər. “Serverlərə daxil olduqdan sonra onlar istədiklərini edə bilərlər” – həssas məlumatları oğurlamaqdan vebsayt məzmununu dəyişdirməyə qədər – deyə o əlavə edib və qurumları “buna ciddi yanaşmağa” çağırıb. Getdikcə daha güclü süni intellekt modelləri onilliklər ərzində insanlar tərəfindən fərq edilməyən kompüter skriptlərindəki zəif nöqtələri aşkar edə bilər. Bu, kiber təhlükəsizlik riskləri ilə bağlı qorxuları artırıb, 2026-cı ildə dünya üzrə aşkar edilən proqram təminatı boşluqlarının sayı keçən ilki rekord ümumi sayın təxminən iki qatına çatacağı gözlənilir. Avstraliyadan Niderlanda qədər ölkələrdə hökumətə məxsus saytlar fəaliyyətini dayandıranlar arasında olub, sığorta firmaları, nəqliyyat operatorları və media orqanları isə təcili texniki xidmət altında idi. Yaponiya nın baş naziri müəssisələrə özlərini “böyük təcililiklə” qorumaq üçün tədbir görməyi tövsiyə edib, Cənubi Koreya hökuməti də təşkilatların texnologiya şöbələrinə proqram təminatlarını yeniləməyi tapşırıb. “Yeni mərhələ” “Əgər PHP işlədirsinizsə, indi yeniləməyiniz vacibdir”, – dili üzərində işləyən tərtibatçıları maliyyələşdirən PHP Fondu bloq yazısında bildirib. Fondun təhlükəsizlik mühəndisi Volker Dusch Wall Street Journal -a bildirib ki, bu, PHP -nin on ildən çox müddətdə üzləşdiyi ən ciddi problemdir və onu 2014-cü ildə dünya üzrə təcili yeniləməyə səbəb olan Heartbleed qüsuru ilə müqayisə edib. Təhlükəsizlik firması Calif avqust ayında OpenAI -nin GPT-5.6 Sol modelindən istifadə edərək, OpenAI tərəfindən maliyyələşdirilən PHP kodunun auditi çərçivəsində qüsurları aşkar edib. OpenAI X -də bu qüsurları “son zamanların ən təsirli boşluqlarından biri” hesab etdiyini bildirib. Kəşf “ süni intellektin internet miqyasında təhlükəsizlik boşluqlarını tapa biləcəyi yeni bir mərhələni qeyd edir” – deyə əlavə edib. Google -a məxsus Wiz , onları bir neçə həftə sonra Google -un Gemini 4 Argon və GPT-5.6 Sol daxil olmaqla süni intellekt modellərinin köməyi ilə müstəqil olaraq aşkar etdiyini bildirib. Pensilvaniya Universiteti nin Wharton Məktəbi nin süni intellekt i öyrənən professoru Ethan Mollick , danışdığı şirkətlərin süni intellekt lə idarə olunan kiberhücumlardan qorunmaq üçün lazım olan yeniləmələrin sürətinə çatmaqda çətinlik çəkdiyini deyib. “İndi istehlakçılar hər şeyi tez-tez və sürətlə yeniləmək təcrübəsini yaşayacaqlar”, – o, X -də yazıb. Qüsurlar PHP -nin tərtibatçılarına gizli şəkildə bildirilib və düzəliş hazırlanarkən məxfi saxlanılıb. Təfərrüatlar çərşənbə axşamı, düzəlişin planlaşdırılan buraxılışından bir gün əvvəl onlayn sızdı, bu da hakerlər tərəfindən istismar edilməzdən əvvəl saytların oflayn rejimə keçirilməsinə səbəb oldu. Fransa da, daxili işlər nazirliyinin bildirdiyinə görə, Fransa Milli Kiber Təhlükəsizlik Agentliyi nin tələbi ilə Paris polisinin saytı da daxil olmaqla yerli hökumət vebsaytları əlçatmaz edilib. Vikipediya nı idarə edən Wikimedia Fondu , qüsurları aradan qaldırarkən istifadəçiləri saytlarında fasilələr görə biləcəkləri barədə xəbərdar edib və bir çox dəstəkləyici xidmətlərini təhlükəsiz şəkildə yenilənənə qədər qəsdən oflayn rejimə keçirdiyini bildirib. Pokemon yuxu izləyicisi də daxil olmaqla populyar tətbiqlər də düzəliş tətbiq edilərkən müvəqqəti olaraq oflayn rejimə keçirilib.