В языке программирования PHP, на котором работает до 70% веб-ресурсов, выявлены две критические уязвимости (CVE-2026-109618 и CVE-2026-109619). Проблема затрагивает версии PHP, выпущенные за последние 20 лет, что ставит под угрозу множество старых и неподдерживаемых систем. По данным компании Wiz, ранее эксплуатация подобных ошибок требовала крайне сложных действий, однако использование мощных ИИ-моделей значительно упростило задачу для злоумышленников. В компании назвали это «самой серьезной ИИ-уязвимостью из когда-либо обнаруженных». На фоне угрозы многие платформы, включая Wikipedia, WordPress, DeviantArt и 4Chan, временно приостанавливали работу. По словам CEO Cloudflare Мэтью Принса, после публичного раскрытия информации количество попыток атак на сеть компании достигло миллионов. Разработчики PHP выпустили патчи и настоятельно рекомендуют обновление систем. В качестве превентивной меры государственные агентства ряда стран и эксперты по кибербезопасности рекомендовали временно отключать уязвимые серверы, если установка обновлений невозможна.