ObustronnaStreszczenie · stan na 22 października 2026, 08:20 · automatyczne
Krytyczne luki w PHP: rządy wyłączają strony, jak piszą media
Streszczenie automatyczne. Przygotowała je sztuczna inteligencja (Claude Sonnet (Anthropic)) z nagłówków i fragmentów tekstów wymienionych redakcji, bez sprawdzenia przez człowieka. Może zawierać błędy, więc sprawdzaj w źródłach (linki przy każdym punkcie). Błąd? Napisz do nas, poprawimy albo zdejmiemy.
Po ujawnieniu dwóch krytycznych luk w języku programowania PHP agencje rządowe w kilku krajach Europy prewencyjnie wyłączyły swoje strony internetowe. Redakcje zgodnie opisują skalę problemu i listę krajów, ale różnią się akcentami: centrum i prawa strona podkreślają rolę sztucznej inteligencji w wykryciu luk, a prawa strona dodatkowo podaje szczegóły techniczne i wskazuje możliwych sprawców ataków.
Co wiadomo
- W języku programowania PHP, używanym przez dużą część stron internetowych, wykryto dwie krytyczne luki bezpieczeństwa, ujawnione we wtorek. (TVP Info, Bankier.pl, Interia, TVN24)
- W ramach środków ostrożności agencje rządowe i instytucje publiczne w Niemczech, Holandii, Belgii, Finlandii i Francji wyłączyły swoje strony internetowe. (TVP Info, Bankier.pl, TVN24, Onet)
- Twórcy PHP opublikowali w środę poprawki usuwające obie luki i zaapelowali o natychmiastową aktualizację. (Bankier.pl, Interia, TVN24, Rzeczpospolita)
- Agencje ds. cyberbezpieczeństwa w Europie, USA, Australii i Japonii wezwały administratorów do aktualizacji PHP lub tymczasowego wyłączenia stron do czasu wgrania poprawek. (Bankier.pl, Interia, TVN24)
- PHP jest jednym z najpopularniejszych języków programowania stron internetowych i stanowi podstawę systemu WordPress, na którym działa około 43 proc. wszystkich witryn. (Bankier.pl, Interia, TVN24)
- Według części redakcji luki w PHP zostały wykryte z pomocą sztucznej inteligencji. (Interia, Rzeczpospolita, Onet)
Co jest sporne
- Redakcje podają różny udział stron internetowych działających na PHP: Bankier.pl i Interia piszą o ok. 75 proc., a TVN24 i Rzeczpospolita o ok. 70 proc. (Bankier.pl, Interia, TVN24, Rzeczpospolita)
- Rzeczpospolita jako jedyna podaje konkretne numery luk (CVE-2026-109618 i CVE-2026-109619) z oceną zagrożenia 9,2 w dziesięciostopniowej skali oraz pisze, powołując się na ekspertów, o możliwym wykorzystaniu luk przez rosyjskie służby lub grupy przestępcze. (Rzeczpospolita)
- Rzeczpospolita wskazuje konkretne instytucje wydające zalecenia - amerykańską NSA i brytyjskie NCSC, inne redakcje wspominają ogólnie o agencjach w Europie, USA, Australii i Japonii. (Bankier.pl, Interia, TVN24, Rzeczpospolita)
Jak opisały to strony
Lewa strona
Wspólne z innymi stronami. TVP Info i TVN24 informują o wykryciu krytycznych luk w PHP i prewencyjnym wyłączeniu stron rządowych w kilku krajach Europy, w tym w Finlandii i Holandii. (TVP Info, TVN24)
Akcent tej strony. TVP Info w leadzie skupia się na krajach objętych awarią ("Awaria m.in. w Finlandii i Holandii"), TVN24 podkreśla skalę PHP w internecie: "Chodzi o ponad dwie trzecie internetu". (TVP Info, TVN24)
Czego nie podaje. Obie redakcje nie wspominają o udziale sztucznej inteligencji w wykryciu luk, numerach CVE ani o komunikatach Białego Domu czy premiera Japonii.
Centrum
Wspólne z innymi stronami. Bankier.pl, Interia i Onet opisują mechanizm działania PHP, listę krajów, które wyłączyły strony, oraz apel twórców PHP o aktualizację. (Bankier.pl, Interia, Onet)
Akcent tej strony. Interia i Onet podkreślają rolę sztucznej inteligencji w wykryciu luk, cytują zagranicznego eksperta oraz wspominają reakcję Białego Domu i premiera Japonii. (Interia, Onet)
Czego nie podaje. Bankier.pl i krótka notka Onetu (nr 5) nie wspominają o udziale AI w wykryciu luk ani o komunikatach Białego Domu.
Prawica i centroprawica
Wspólne z innymi stronami. Rzeczpospolita, podobnie jak inne redakcje, informuje o wyłączeniu stron rządowych w Belgii, Holandii, Finlandii, Francji i Niemczech oraz o apelach agencji bezpieczeństwa. (Rzeczpospolita)
Akcent tej strony. Rzeczpospolita jako jedyna podaje numery CVE luk i ich ocenę zagrożenia, pisze o możliwym udziale rosyjskich służb lub grup przestępczych oraz wymienia Wikipedię i Slack jako serwisy korzystające z PHP. (Rzeczpospolita)
Czego nie podaje. Rzeczpospolita nie podaje procentowego udziału WordPressa w ogólnej liczbie stron internetowych, który wymieniają inne redakcje.
Co z tego wynika
- Lewa strona i część redakcji centrum skupiają się na opisie technicznym problemu i liście krajów, które wyłączyły strony.
- Centrum dodatkowo akcentuje rolę sztucznej inteligencji w wykryciu luk oraz reakcje zagranicznych instytucji, takich jak Biały Dom.
- Prawa strona jako jedyna wskazuje możliwych sprawców ataków i podaje najbardziej szczegółowe dane techniczne dotyczące luk.
Liczby
| Strona | Nagłówki | Redakcje | Pierwszy nagłówek |
|---|---|---|---|
| Lewa strona | 2 | 2 | 21.10 16:06, TVP Info |
| Centrum | 4 | 3 | 21.10 17:51, Bankier.pl |
| Prawica i centroprawica | 1 | 1 | 22.10 01:38, Rzeczpospolita |
Wszystkie nagłówki
Centrolewica (2)
Centrum (4)
- Nawet 75 proc. stron internetowych zagrożonych. Poważna awaria języka PHP
Interia · - Hakerzy uderzają w fundament sieci. Państwowe portale zdjęte z sieci
Bankier.pl · - Krytyczne luki w PHP. Rządy w kilku krajach wyłączyły swoje strony
Onet · - AI odkryła lukę, która może zagrozić milionom stron. Eksperci biją na alarm
Onet ·
Centroprawica (1)
Jak to przygotowaliśmy
- Streszczenie automatyczne: przygotowała je sztuczna inteligencja z 7 nagłówków i fragmentów 5 tekstów, bez sprawdzenia przez człowieka (metodologia, pkt 4f).
- Nagłówki: zapis porównania z kanałów RSS, które pobieramy (porównanie). Orientacja to etykieta redakcji, a nie ocena tekstu (metodologia).
- Nie rozstrzygamy, kto ma rację. Błąd albo brak? Napisz do nas, poprawimy albo zdejmiemy.