digesta
Just signalNo noise

← Back to feed

Critical PHP flaws trigger global website outages

–

Neutral summary

Critical vulnerabilities in the PHP programming language, discovered with the help of AI, have caused widespread website outages worldwide. Patches were released on October 21, but according to Amazon Threat Intelligence, hackers began exploiting the flaws as early as October 17, gaining a four-day head start. The vulnerabilities, dubbed PHP2Shell, allow code execution on servers without login or password, enabling attackers to take control of servers. The severity rating is 9.2 on the CVSS v4.0 scale. As a result, thousands of websites in Europe, the US, and Asia were temporarily taken offline for patching. Affected parties include Brazilian government agencies, including Anatel, and gaming services such as Final Fantasy XIV. Experts note that the vulnerabilities affect about 70% of the internet and warn of risks for companies with limited resources. According to Wired, attacks began before the leak of information about the flaws, which occurred on October 20. PHP developers kept technical details secret to prevent attackers from creating exploit tools before the patch.

How it was framed

Outlets: 156. Countries: 37. Facts in the shared core: 7.

Publication timeline

  1. · Habr News (outlet profile)

    Критическая уязвимость в PHP. 21 октября 2026 года в 14:00 UTC , команда разработчиков PHP выпускает экстренное обновление безопасности для устранения двух критических уязвимостей. Обеим ошибкам присвоен очень высокий р…

  2. · ITmedia (outlet profile)

    PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け. PHPの開発プロジェクトは最大深刻度「Critical」の2件の重大な脆弱性を修正するアップデートの公開を予告した。リモートコード実行の恐れがあり、旧バージョンを含む広範な環境が影響を受ける可能性がある。専門組織は事前準備や、即時適用が困難な場合は外部からの切り離しを推奨している。

  3. · Ars Technica (outlet profile)

    PHP warns it plans to release 2 emergency patches imminently. Unconfirmed report claims PHP2Shell exploit remotely executes code on PHP sites.

  4. · Frandroid (outlet profile)

    Failles critiques dans PHP : alerte maximale et mise à jour d’urgence ce mercredi à 16 h. Les serveurs du monde entier s'apprêtent à passer une fin de journée sous tension. Ce mercredi 21 octobre à 16 heures, le projet…

  5. · Frandroid (outlet profile)

    Failles critiques dans PHP : pourquoi vos achats en ligne et vos données bancaires sont menacés. Le langage qui fait tourner la plupart des sites de vente en ligne traverse une alerte de sécurité majeure. Derrière cette…

  6. · ITmedia (outlet profile)

    PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱. GMO Flatt Securityは、脆弱性を「メモリ破壊系バグ」と推定。今回の脆弱性が同社の独自調査の結果と一致していれば、PHPのSession Upload Progress機能に関わるものだとみる。

  7. · Frandroid (outlet profile)

    Failles critiques PHP : comment les Freebox propulsent la France en tête des équipements les plus exposés au monde. À quelques heures de la publication d'un correctif d'urgence pour deux failles critiques dans PHP, un r…

  8. · Golem (outlet profile)

    Noch kein Patch verfügbar: Kritische PHP-Lücken gefährden unzählige Webserver. Nach einem Leak warnt die PHP Group vor zwei kritischen PHP-Lücken, die zahlreiche Webplattformen gefährden. Ein Patch erscheint in Kürze. (…

  9. · Channel NewsAsia (outlet profile)

    EU agency warns websites may need to be taken offline as PHP prepares patches for vulnerabilities

  10. · Channel NewsAsia (outlet profile)

    Cyber agency warns websites may go dark as PHP prepares critical fix

  11. · RTÉ News (outlet profile)

    EU cybersecurity agency in warning on PHP vulnerabilities. EU cybersecurity officials have warned organisations unable to apply planned PHP fixes should take affected websites offline.

  12. · Numerama (outlet profile)

    PHP : deux graves failles d’exécution de code à distance découvertes, un correctif en urgence disponible ce mercredi. L'équipe de sécurité de PHP publie ce mercredi 21 octobre des correctifs pour deux failles critiques…

  13. · Heise (outlet profile)

    Wichtige PHP-Updates am 21. Oktober beheben Codeeinschleusung-Schwachstellen. Technische Details werden um 16 Uhr folgen, doch die Lage ist ernst: Es droht Codeausführung aus der Ferne. Admins sollten das Risiko abwägen.

  14. · Asharq Al-Awsat (outlet profile)

    Cyber Agency Warns Websites May Go Dark as PHP Prepares Critical Fix

  15. · Numerama (outlet profile)

    Des millions de Freebox exposées aux failles PHP : quel risque pour les abonnés ?. Alors que l'équipe de PHP doit publier ce 21 octobre 2026 un correctif d'urgence pour deux failles critiques, un recensement mondial pla…

  16. · The Independent (outlet profile)

    Some websites may go down as huge internet vulnerabilities found, cyber agency warns. PHP underpins expansive sections of the internet

  17. · Habr News (outlet profile)

    PHP2Shell: критические уязвимости в PHP. Исследователи сообщили о двух уязвимостях удаленного выполнения кода — CVE- 2026-109618 и CVE- 2026-109619 , получивших название PHP2Shell. Команда PHP оценила две критические пр…

  18. · PC Gamer (outlet profile)

    'We expect mass attacks to start within 15 minutes of the release': Web admins braced for emergency PHP updates to plug leaked high-severity holes. Batten down the virtual hatches.

  19. · Engadget (outlet profile)

    Two dangerous internet security issues are putting site admins on edge. The web is a bit of a hot mess today following the discovery of two severe vulnerabilities.

  20. · Habr News (outlet profile)

    PHP готовит критическое обновление: рекомендации для «1С-Битрикс: Управление сайтом» и коробочного Битрикс24. Информация актуальна на 21 октября 2026 года, 13:05 МСК. Выпуск обновлений PHP запланирован на 17:00 МСК, или…

  21. · ТАСС (outlet profile)

    В Нидерландах произошло массовое отключение сайтов из-за угрозы взлома. Не работают правительственные сайты, а также цифровые сервисы образовательных и научных учреждений, пишет портал NU.nl

  22. · The Verge (outlet profile)

    A critical PHP vulnerability may take websites down today. Security patches for the PHP programming language, widely used to build websites and web apps, are expected to roll out today, with the goal of fixing two criti…

  23. · Handelsblatt (outlet profile)

    PHP-Webskriptsprache: Gravierende Sicherheitslücke bedroht weltweit Webseiten. Blogs, Onlineshops und Nachrichtenportale könnten ins Visier von Angreifern geraten. Die PHP-Lücke ermöglicht die Übernahme ganzer Server –…

  24. · Аргументы и факты (outlet profile)

    NU: в Нидерландах из-за угрозы взлома массово отключили сайты и сервисы. В языке программирования PHP выявили уязвимости, их устраняют.

  25. · Olhar Digital (outlet profile)

    Falha grave no PHP ameaça tirar milhares de sites do ar nesta quarta. Vulnerabilidades graves na linguagem PHP colocam mais de 1,3 milhão de servidores e sites WordPress sob risco de invasão imediata O post Falha grave…

  26. · News.ru (outlet profile)

    В европейской стране «испугались» мошенников и «вырубили» сайты. В Нидерландах произошло массовое отключение сайтов из-за уязвимостей PHP, что может позволить мошенникам получить контроль над серверами.

  27. · Frandroid (outlet profile)

    CNIL, DeviantArt, OBS : des sites ferment à cause des failles PHP. La CNIL, le Parlement néerlandais, 4chan et DeviantArt ont fermé leurs sites ce mercredi 21 octobre, avant même la publication à 16 heures du…

  28. · Wirtschaftswoche (outlet profile)

    PHP-Webskriptsprache: Gravierende Sicherheitslücke bedroht weltweit Webseiten. Blogs, Onlineshops und Nachrichtenportale könnten ins Visier von Angreifern geraten. Die PHP-Lücke ermöglicht die Übernahme ganzer Server –…

  29. · BFMTV (outlet profile)

    Il est utilisé par près de 70% des sites: deux gigantesques failles liées au langage de programmation PHP menacent une grande partie du web. Le centre gouvernemental de veille, d'alerte et de réponse aux attaques inform…

  30. · NBC News (outlet profile)

    Critical vulnerabilities in commonly used web code spark rush to update systems. Crucial vulnerabilities in the PHP language is so severe that global authorities have recommended websites temporarily go offline until it…

Factual core

  • The critical PHP vulnerabilities threaten countless web servers.
  • Developers of the PHP programming language are working on patches to fix the two critical security vulnerabilities.
  • The critical PHP vulnerabilities were discovered by AI.
  • The security vulnerability forces numerous institutions to take their websites offline.
  • A security failure led governments and companies to take websites offline in several countries.
  • Two vulnerabilities were discovered in the PHP programming language, which powers nearly 70% of websites.
  • The vulnerabilities triggered a global alert.

Full methodology →

In the daily issue: The day in brief — October 22, 2026

Other stories of the day