NSA Warns of Critical PHP Vulnerabilities Affecting 70% of Websites as PHP Foundation Issues Patches
By admin | Oct 21, 2026 | 3 min read
The U.S. National Security Agency issued an urgent alert on Wednesday revealing that two critical vulnerabilities had been discovered in PHP, with fixes already released by the PHP Foundation. PHP is a server-side programming language that is so widely used for web applications that it powers approximately 70% of the websites on the internet—by some estimates, that's more than 33 million sites. It is also employed by popular content management systems such as WordPress. The NSA cautioned that these vulnerabilities are severe enough that if a website cannot be patched immediately, it should be taken offline until it can be. The flaws enable attackers to infiltrate the server's file system or a database that may be used by the web app.
Notably, these vulnerabilities have been present in every version of PHP since version 5, which was released in 2004. Websites not running relatively current versions of PHP will need to do some updating, as PHP 8.1 and older versions are no longer supported. The recommendation is to update the web server to the current version of PHP, which is 8.5.12.
So how did two such ubiquitous, decades-old flaws affecting nearly every website on the internet suddenly come to light? AI, naturally—particularly through OpenAI and Google's Wiz. Security testing company Calif was engaged in OpenAI's "Patch the Planet" initiative to find flaws in open source software. Using GPT-5.6 Sol, it found one of the flaws, OpenAI disclosed in a blog post. Separately, the Wiz team also used AI—specifically its Wiz Atlas security AI agent, Gemini 4 Argon, and GPT-5.6 Sol—to find multiple vulnerabilities in PHP.
Both OpenAI and Wiz followed responsible security research practices and worked with PHP on patches before publicly disclosing the flaws. Then they all collaborated to flesh out what they found and test the patches, drawing in a host of others to help. Wiz thanked Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft, and Vercel. (While WordPress sites use PHP, WordPress has issued a statement saying that the flaw isn't WordPress-specific, and sites running its CMS must patch their servers and work with their web-hosting companies to ensure their sites are protected.)
OpenAI says that these flaws were found by researchers before hackers discovered them, so there were no reports of exploits in the wild. This is also partly because, before AI, these flaws were too difficult for hackers to exploit. "With AI this is no longer a barrier. LLMs can help adapt an exploit to different PHP versions, configurations and memory layouts," Wiz warned in its blog about the flaws. In other words, this is the kind of security issue that was found and prevented because of AI, but is also a high risk only because of AI. Now that the issue has been disclosed, hackers are fully aware. The race is on for the internet to patch tens of millions of websites before hackers can attack the unpatched ones. Hence the NSA's guidance that if you can't patch your PHP website right away, you're better off pulling it offline until you can.
RELATED ARTICLES
Comments
Please log in to leave a comment.
Безусловно, у этого способа есть свои моменты, на которые стоит обратить внимание https://shkaf71.ru/author/artur/page/4/ В отличие от готовой мебели, вы не можете до покупки «потрогать руками» — увидеть, насколько фасады ровные, какова фактура, как выглядит весь гарнитур вживую https://shkaf71.ru/shkafy-kupe-na-zakaz-v-tule/ Часто сложно заранее представить, как именно будет выглядеть ваша будущая кухня в пространстве https://shkaf71.ru/torgovoe-oborudovanie/ Итоговая сумма складывается из четырёх статей: мебель, доставка, монтаж и дополнительные элементы https://shkaf71.ru/preimyshestva-shkafa-kype-na-zakaz/ Разберём каждую https://shkaf71.ru/ofisnaya-mebel/ Три ошибки при заказе кухни, которые дорого обходятся
нейтральный режим используется только при буксировке либо перемещении машины с дороги в случае поломки;
Высококачественная автомобильная экокожа "Ultra" - ничего общего с дешёвым Аригоном https://интерьер-авто52.рф/product/avtochehly-mazda-3-bl-chernye-3d-otstrochka-seraya/ Преимущества покупки авточехлов в магазине AVTOPILOT https://интерьер-авто52.рф/product-category/avtochehly/page/22/ SHOP: - Фурнитура высокого качества: все крепежные элементы аккуратно вшиты в комплект, что упрощает процесс самостоятельной установки авточехлов, использование специальных высокопрочных нитей для пошива исключает расползания швов https://интерьер-авто52.рф/product/avtochehly-volkswagen-tiguan-1-chernye-boka-belye-otstrochka-belaya/ - Подпольные цеха по производству автомобильных чехлов не имеют лицензии и сертификата на производимую продукцию! В первую очередь, стоит обратить внимание на безопасность, а именно, на наличие специальных разрывных швов под боковые подушки безопасности https://интерьер-авто52.рф/product/avtochehly-nissan-qasqai-2-chernye-zhakkard-zigzag/ Учтите: даже при наличии на подделке нашивки Airbag не означает, что такой шов был испытан на разрыв (наши чехлы успешно прошли испытания на раскрытие боковых подушек безопасности и имеют заключение ИЦ НИЦИАМТ). Легкий уход: Материалы, из которых изготавливаются наши авточехлы, легко чистятся и не требуют сложного ухода https://интерьер-авто52.рф/product/avtochehly-lada-xray-korichnevye-kvadrat-dvojnoj-3d/ Центральная вставка на спинках под подголовниками, швы с прострочкой по бокам спинок https://интерьер-авто52.рф/product/avtochehly-opel-antara-chernye-alkantara-chernaya-otstrochka-seraya/ Прочность и долговечность: Авточехлы из экокожи, велюра и рогожки устойчивы к износу и сохраняют свой первоначальный вид даже после длительного использования https://интерьер-авто52.рф/product/avtochehly-suzuki-sx4-1-pokoleniya-chernye-boka-serye/
Ответы на частые вопросы о доставке цветов в Москве скидка при самовывозе – 500 рублей; Чтобы заказать букет, подберите цветы в каталоге https://tsvetochnyybiznes.ru/kustovye-rozy Например, вы можете купить герберы, розы, гортензии, хризантемы и другие цветы https://tsvetochnyybiznes.ru/avtorskie-bukety Помимо букетов, в наличии цветы в корзине, а также различные композиции https://tsvetochnyybiznes.ru/cvetochnay-podpiska Как и букет, вы можете заказать цветочную композицию с доставкой в Москве и области https://tsvetochnyybiznes.ru/1-sentyabrya бонусная программа для всех клиентов – возможность получить персональную скидку до 10%; Цветы – способ выразить свои чувства без лишних слов https://tsvetochnyybiznes.ru/otzyvy Подарив их, мы сразу получаем не менее важный презент в ответ – искреннюю улыбку https://tsvetochnyybiznes.ru/sbornye-bukety/tproduct/765141311242-buket-v-fioletovih-tonah Сотрудники магазина цветов FloPro знают, как выглядят лучшие букеты, и предлагают дарить счастье и доброту https://tsvetochnyybiznes.ru/korporativnye-zakazy Для этого достаточно просто отправить цветы дорогому человеку https://tsvetochnyybiznes.ru/otzyvy А повод всегда найдется! Доставляем только свежие и качественные растения; Купить цветочную композицию у нас можно в разных видах и упаковках, мы предоставляем: монобукеты, цветы в коробке, авторские букеты, цветы в корзине, мужские букеты, цветы поштучно https://tsvetochnyybiznes.ru/polzovatelskoe-soglashenie Время доставки зависит от загруженности флориста и удаленности адреса получателя, но наша служба доставки всегда стремится к максимально быстрой доставке букетов и корзин после их заказа https://tsvetochnyybiznes.ru/sbornye-bukety/tproduct/993340870952-kaskad При этом доставка свежих цветов осуществляется круглосуточно, что идеально подходит тем, кому нужна срочная доставка букета в пределах МКАД https://tsvetochnyybiznes.ru/srezannye-cvety