Két kritikus sérülékenységet fedeztek fel PHP-ben, a szerveroldali webprogramozás egyik széles körben használt nyelvében, amelyek lehetővé tehették támadók számára, hogy jogosultság nélkül átvegyék a webhelyek szervereit vagy érzékeny adatokat lopjanak el. A hibák felfedezésében OpenAI technológiája játszott szerepet; a cég szerint a problémák "az utóbbi idők egyik legnagyobb hatású biztonsági ügyének" tekinthetők.
Mi történt és mikor
A sérülékenységek kihasználásának lehetősége szerdán vált ismertté, ami gyors reagálást váltott ki: kormányzati szervek és magáncégek ideiglenesen leállították weboldalaikat, hogy telepíthessék a javításokat. Több tucat webhelyet az Egyesült Államokban, az Egyesült Királyságban és más országokban rövid ideig elérhetetlenné tettek a frissítések alkalmazásáig.
A hiba miatt riasztást adott ki a National Security Agency (NSA) és több európai kiberbiztonsági szervezet is.
A javítás és a teendők
A PHP hibáira javítások jelentek meg 2026. október 21-én. Kiberbiztonsági cégek azt javasolták, hogy minden, PHP-t futtató rendszert azonnal frissítsenek, mert a sebezhetőségek kihasználása komoly következményekkel járhat: jelszavak, felhasználói adatok ellopása vagy a szerverek feletti jogosulatlan irányítás.
A sebezhetőségek jellege
A kutatók két olyan kritikus hibát azonosítottak, amelyek lehetővé tették volna, hogy egy támadó jogosultság nélkül vegye át a webkiszolgáló irányítását. A kibervédelmi cégek a lyukakat "php2shell" néven említették; a Wiz nevű kiberbiztonsági vállalat blogbejegyzésében azt írta, hogy ezek a felfedezések a súlyosságuk alapján a PHP-ben és talán a szoftverek történetében is kiemelkedőek.
A Wiz szerint a hibák évtizedeken át észrevétlenek maradhattak, mert a kihasználásukhoz szükséges technikai lépések komplexek voltak — ilyen összetett mintázatokat segített feltárni az AI.
Mi az a PHP és miért fontos ez
A PHP (Hypertext Preprocessor) egy, a 1990-es évek óta használt szerveroldali programozási nyelv, amelyről ismert, hogy a szerveroldali nyelvek esetében hozzávetőlegesen 70%-ban használják az ismert webhelyek között. PHP-t alkalmaznak sokféle oldalnál, többek között Wikipedia-szerű oldalaknál, WordPress blogoknál és webáruházaknál.
Technikailag a HTML határozza meg, mit jelenít meg a böngésző, míg a PHP a háttérben gyűjti az adatokat és generálja a küldendő tartalmat.
Következmények és tanulságok
A hibák felfedezése és a rövid időn belüli javítás fontos megelőző lépés volt. A tapasztalt zavarok azonban részei egy szélesebb kiberbiztonsági hullámnak, amely az elmúlt napokban fejlesztői platformokra, iskolai adatszivárgásokra és vállalati betörésekre is kiterjedt. Egyes szakértők a támadássorozatot "Black October"-ként említik a nagyszámú esemény és a kockázati szint miatt.
A szakmai ajánlás továbbra is az, hogy a felhasználók biztosítsák jelszavaikat, használjanak jelszókezelőt, és ne essenek pánikba; a végső mérce az lesz, hogy a kibertámadások mennyire jelentenek tényleges, a valós világot érintő károkat, mint amilyeneket korábban zsarolóprogramok vagy kritikus infrastruktúrát érintő incidensek okoztak.
Összegzés
OpenAI által segített kutatók két kritikus PHP-sebezhetőséget találtak, ami miatt 2026. október 21-én javítások érkeztek és több weboldalt ideiglenesen leállítottak a frissítések telepítése érdekében. A hatóságok és szakértők a rendszerek azonnali frissítését javasolják, mivel a hibák kihasználása súlyos adat- és szerverbiztonsági következményekkel járhat.
