Sipas materialit, ndërprerjet gjatë krizës PHP erdhën kryesisht nga mbyllje parandaluese të faqeve prej administratorëve, jo nga sulme që i rrëzuan ato. Më 21 tetor 2026, PHP publikoi rregullime urgjente për CVE-2026-109618 dhe CVE-2026-109619, të quajtura bashkë PHP2Shell. Me vlerësim CVSS 9.2, ato lejojnë ekzekutim kodi në distancë pa autentikim në interpretuesin PHP.
NCSC britanike këshilloi nxjerrjen jashtë funksionit të sistemeve ku masat e përkohshme nuk zbatoheshin shpejt. Më 26 tetor, CISA i shtoi dobësitë në katalogun KEV, me afat korrigjimi 29 tetorin për agjencitë civile federale amerikane. Mbyllje parandaluese u raportuan në portale shtetërore evropiane, spitale holandeze, Portin e Roterdamit dhe shërbime të tjera. Britania konfirmoi 32 shërbime qeveritare të çaktivizuara më 22 tetor.
Unit 42 numëroi 22,6 milionë instanca potencialisht të cenueshme, por ekspozimi nuk nënkupton komprometim. Materiali nuk raporton raste të konfirmuara marrjeje nën kontroll të faqeve publike të identifikuara me emër; provat në honeypots dhe tentativat e sulmit nuk janë të barasvlershme me to.
Agjentët AI i kanë përshpejtuar sulmet nga javë në orë, por hyrja ende kërkon dobësi si sisteme të papërditësuara, kredenciale të vjedhura ose shërbime të ekspozuara. Kodi i gjeneruar nga AI dhe i publikuar pa rishikim mbetet veçanërisht i rrezikshëm.
Burimi: DEV Community (Web Dev Feed) — lexoni artikullin e plotë në anglisht.
