در حال حاضر، 23 اکتبر 2026 دو نقص امنیتی جدی در زبان برنامه‌نویسی PHP شناسایی شده است که باعث اختلال در خدمات بانکی، دولتی و هواپیمایی در چند کشور جهان شده‌اند.
این نقص‌ها با استفاده از ابزارهای هوش مصنوعی شناسایی شده و به دلیل احتمال افشای اطلاعات حساس، بسیاری از نهادهای دولتی و شرکت‌های بزرگ اقدام به تعطیل کردن بخشی از خدمات خود کرده‌اند. OpenAI اعلام کرده مدل‌های هوش مصنوعی این شرکت در شناسایی آسیب‌پذیری‌های امنیتی مهم در PHP نقش داشته‌اند؛ نقص‌هایی که اکنون وب‌سایت‌های زیادی را در سراسر اینترنت با چالش‌های امنیتی روبه‌رو کرده‌اند.
در ژاپن، دولت از شرکت‌ها خواسته است تا فوراً اقدام به رفع این نقص‌ها کنند. در حال حاضر، این اختلالات در سطح جهانی ادامه دارد و به خصوص در کشورهایی مانند اروپا و آمریکا تأثیر زیادی گذاشته است. حملات سایبری در ژاپن به حدی شدید بود که باعث وقوع وضعیت اضطراری در این کشور شد.
نقص امنیتی در PHP با نام PHP2SHELL شناخته شد که می‌تواند به مهاجمان اجازه دهند به سیستم‌های حساس دسترسی پیدا کنند. این دو نقص امینیتی به ترتیب CVE-2026-109618 و CVE-2026-109619 هستند که با مدیریت نادرست وضعیت اتمام رم، به شل دسترسی پیدا کنند. در نتیجه با همان سطح دسترسی شل که لزوما در سیستم عامل روت نیستند، میتوانند کدهای مخرب را روی سرور از راه دور و بدون احراز هویت اجرا کند.
نسخه‌های اصلاح‌شدهٔ پی اچ پی اعلام‌شده عبارت‌اند از
- PHP
8.2.35، -
PHP 8.3.36، - PHP
8.4.27 PHP8.5.12.
نسخه‌های قدیمی‌تر و شاخه‌های پایان‌یافتهٔ پشتیبانی نیز نیازمند بررسی‌اند.
بر اساس آمار منتشرشده در سال ۲۰۲۶، افغانستان حدود ۵٬۵۵۹ دامنه با پسوند ملی .af دارد که از میان آن‌ها، طبق برآورد Webatla، حدود ۳٬۰۲۲ وب‌سایت فعال هستند. همچنین، داده‌های Aguko نشان می‌دهد که ۵۹۶ وب‌سایت با پسوند .af از زبان برنامه‌نویسی PHP استفاده می‌کنند و سهم PHP را در میان زبان‌های شناسایی‌شده در این منبع ۹۳ درصد گزارش کرده است. در مقابل، Webatla در نمونه‌ای شامل ۲۹۲ دامنه که روی سرورهای داخل افغانستان میزبانی می‌شوند، PHP را در ۱۱۸ دامنه شناسایی کرده است. این ارقام به دلیل تفاوت روش‌های جمع‌آوری داده و جامعهٔ آماری، مستقیماً قابل مقایسه نیستند و تعداد دقیق کل وب‌سایت‌های افغانستان مبتنی بر PHP، به‌ویژه وب‌سایت‌هایی که از دامنه‌های بین‌المللی مانند .com استفاده می‌کنند، مشخص نیست.