Évtizedes kódhiba a világ weboldalain

A feltárt sebezhetőségek a világszerte elterjedt PHP programozási nyelvet érintik, amely az interneten elérhető honlapok mintegy hetven százalékának alappillére. A biztonsági rések a CVE-2026-109618 és CVE-2026-109619 technikai azonosítót kapták, összefoglaló nevük pedig PHP2Shell. A memóriakezelési hiányosságok miatt külső támadók távoli kódfuttatást érhetnek el hitelesítés nélkül.

A sebezhetőségeket az OpenAI, a Wiz és a Calif szakértői azonosították fejlett mesterséges intelligencia modellek segítségével végzett biztonsági audit során. A fejlesztői közösséget képviselő The PHP Foundation azonnal négy védelmi javítást adott ki, és hangsúlyozta, hogy a PHP-t használóknak elengedhetetlen most azonnal frissíteniük.

A globális veszélyhelyzet miatt világszerte rengeteg ismert felület korlátozta a működését, ideiglenesen még a Wikipédia bizonyos funkcióit is lekapcsolták. A nemzetközi intézkedések hulláma pillanatok alatt elérte Európa legfontosabb digitális és fizikai infrastruktúráit is.

A rotterdami kikötő és az európai intézmények fennakadásai után az is kiderült, milyen lépéseket vár el a hazai vállalkozásoktól a szaktárca.