Streszczenie · stan na 23 października 2026, 07:40 · automatyczne

Krytyczna luka w PHP wstrząsnęła siecią: co się stało i jak piszą o tym media

Sprawa z 21 października 2026 · 23 nagłówki z 16 redakcji: lewa strona 5, centrum 12, prawa strona 6

Streszczenie automatyczne. Przygotowała je sztuczna inteligencja (Claude Sonnet (Anthropic)) z nagłówków i fragmentów tekstów wymienionych redakcji, bez sprawdzenia przez człowieka. Może zawierać błędy, więc sprawdzaj w źródłach (linki przy każdym punkcie). Błąd? Napisz do nas, poprawimy albo zdejmiemy.

W PHP, języku napędzającym znaczną część internetu, wykryto z pomocą sztucznej inteligencji dwie krytyczne luki, co wywołało falę wyłączeń stron rządowych i firmowych w wielu krajach, w tym w Polsce. Media lewicowe skupiają się na roli AI i pytaniach o przyszłość cyberbezpieczeństwa, centrowe opisują skalę i fakty, a prawicowe najmocniej akcentują szczegóły techniczne i wypowiedzi ekspertów.

O co chodzi

• Chodzi o dwie krytyczne luki w PHP, języku programowania wykorzystywanym - jak podają Euronews i Breitbart - przez około 70 proc. stron internetowych na świecie. (Euronews, Breitbart)
• Luki pozwalają, według CERT Polska, na zdalne wykonanie dowolnych poleceń systemowych przez błędy w mechanizmie zarządzania pamięcią. (Fronda.pl)
• Odkrycie, jak piszą New York Times i BBC, nastąpiło z pomocą sztucznej inteligencji, co wzbudziło pytania o jej rolę w cyberbezpieczeństwie. (The New York Times, BBC News)
• W reakcji na zagrożenie rządy, instytucje i firmy na całym świecie zaczęły łatać systemy albo zapobiegawczo wyłączać strony internetowe. (Le Monde, Euronews, The New York Times)

Co wiadomo

• 21 października CERT Polska ostrzegł przed dwiema krytycznymi podatnościami w PHP (CVE-2026-109618 i CVE-2026-109619), a twórcy języka udostępnili awaryjne poprawki. (Fronda.pl, Polityka)
• Obie luki, ocenione na 9,2 w skali CVSS, wykryto z pomocą sztucznej inteligencji - jedną podczas audytu finansowanego przez OpenAI, obie niezależnie zgłosiła firma Wiz, należąca do Google. (The New York Times, Euronews, Breitbart)
• 22 października instytucje w kilku krajach Europy, m.in. we Francji, Niemczech, Holandii i Finlandii, zapobiegawczo wyłączyły część stron internetowych. (Deutsche Welle, Euronews, Fronda.pl, Rzeczpospolita)
• W Polsce Centralny Ośrodek Informatyki czasowo wyłączył część stron Biuletynu Informacji Publicznej w systemie SSDIP, a minister cyfryzacji Krzysztof Gawkowski poinformował o zagrożeniu. (RMF24, Puls Biznesu, Radio Maryja, Polityka)
• Cloudflare informował o milionach prób wykorzystania luki, podczas gdy część ekspertów i urzędników, m.in. w Wielkiej Brytanii i Holandii, na razie nie potwierdzała udanych włamań. (Politico Europe, BBC News)

Kto jakie ma stanowisko

• CERT Polska: Ostrzega przed dwiema krytycznymi podatnościami w PHP i wskazuje, że jedyną skuteczną metodą ochrony jest instalacja poprawionej wersji oprogramowania. (Fronda.pl)
• Minister cyfryzacji Krzysztof Gawkowski: Informuje o prewencyjnym wyłączeniu części stron Biuletynu Informacji Publicznej prowadzonych w systemie SSDIP. (RMF24, Puls Biznesu, Polityka)
• Rząd Wielkiej Brytanii: Przez Baroness Lloyd of Effra podaje, że 32 usługi rządowe są niedostępne, a 4 częściowo, co wynika z działań prewencyjnych, i zapewnia, że nie doszło do włamania. (BBC News)
• Brytyjskie centrum cyberbezpieczeństwa NCSC: Nazywa wydarzenie bezprecedensowym i wskazuje na brak oznak udanych ataków, choć sygnalizuje, że będzie ono „powszechnie odczuwalne”. (BBC News)
• Holenderska agencja cyberbezpieczeństwa: Twierdzi, że nie ma dowodów na aktywne wykorzystywanie luki, ale zaznacza, że sytuacja może się zmienić, zwłaszcza że AI ułatwia wykorzystywanie podatności. (Politico Europe)
• Cloudflare: Przez CEO Matthew Prince'a informuje o milionach prób wykorzystania luki, których liczba gwałtownie rosła od ujawnienia informacji. (Politico Europe)

Co jest sporne

• Holenderska agencja cyberbezpieczeństwa nie widziała na razie dowodów aktywnego wykorzystywania luki, podczas gdy Cloudflare mówił o milionach prób ataków, a Amazon - o wykorzystywaniu luki na dużą skalę. (Euronews, Politico Europe)
• Twórcy PHP ocenili luki oficjalnie na 9,2 w skali CVSS, ale firma watchTowr i anonimowy wpis na Hacker News oceniały zagrożenie jako maksymalne, czyli 10 na 10. (Breitbart)

Co to znaczy (według redakcji)

• Według Breitbarta luki pozwalają na zdalne przejęcie serwera bez logowania i dotyczą wersji PHP od 5 do 8, co przy skali wykorzystania języka może mieć szeroki zasięg. (Breitbart)
• Według New York Timesa sprawa pogłębia obawy o potencjał sztucznej inteligencji do zaburzenia cyberbezpieczeństwa, jeśli jej słabości nie zostaną zaadresowane. (The New York Times)
• Według BBC na razie nie potwierdzono udanych ataków, ale eksperci ostrzegają, że pełne skutki mogą ujawnić się dopiero po miesiącach. (BBC News)
• Według Fronda.pl, powołującej się na eksperta, skala zagrożenia odpowiada posiadaniu klucza do całego osiedla, co może umożliwić kradzież danych, podmianę treści i instalację złośliwego oprogramowania. (Fronda.pl)

Jak opisały to strony

Co z tego wynika

• Media lewicowe (NYT, Le Monde, Polityka) najmocniej akcentują rolę AI w odkryciu luk i pytania o przyszłość cyberbezpieczeństwa.
• Media centrowe (BBC, DW, Euronews, Politico, RMF24, Puls Biznesu) koncentrują się na faktografii: skali wyłączeń, danych rządowych i konsekwencjach biznesowych.
• Media prawicowe (Fronda, Breitbart, Die Welt, Rzeczpospolita) najbardziej szczegółowo opisują stronę techniczną - numery CVE, oceny CVSS i wypowiedzi ekspertów.

Liczby

Policzone w kodzie (nie przez sztuczną inteligencję) z nagłówków z listy niżej, czas polski.

Wszystkie nagłówki

Wszystkie teksty o tej sprawie na bieżąco

Jak to przygotowaliśmy

• Streszczenie automatyczne: przygotowała je sztuczna inteligencja z 23 nagłówków i fragmentów 9 tekstów, bez sprawdzenia przez człowieka (metodologia, pkt 4f).
• Nagłówki: teksty o temacie „PHP” z ostatnich dni z kanałów RSS, które pobieramy (wszystkie teksty). Orientacja to etykieta redakcji, a nie ocena tekstu (metodologia).
• Nie rozstrzygamy, kto ma rację. Błąd albo brak? Napisz do nas, poprawimy albo zdejmiemy.

Wszystkie streszczenia