ObustronnaStreszczenie · stan na 22 października 2026, 11:40 · automatyczne
Krytyczne luki w PHP wyłączyły strony na świecie. Jak pisały o tym media
Streszczenie automatyczne. Przygotowała je sztuczna inteligencja (Claude Sonnet (Anthropic)) z nagłówków i fragmentów tekstów wymienionych redakcji, bez sprawdzenia przez człowieka. Może zawierać błędy, więc sprawdzaj w źródłach (linki przy każdym punkcie). Błąd? Napisz do nas, poprawimy albo zdejmiemy.
W języku PHP, który obsługuje nawet 70-75 proc. stron internetowych, wykryto dwie krytyczne luki bezpieczeństwa, znalezione z pomocą sztucznej inteligencji. Rządy m.in. w Europie, Japonii i Australii czasowo wyłączyły strony instytucji publicznych, a w Polsce zamknięto część Biuletynu Informacji Publicznej. Media różnią się akcentami: od technicznych poradników po statystyki zagrożenia i rolę AI.
O co chodzi
- W oprogramowaniu PHP, które obsługuje dużą część światowych stron internetowych (według różnych źródeł od 70 do 75 proc.), wykryto dwie krytyczne luki bezpieczeństwa. (Interia, Bankier.pl, Onet, Euronews)
- Luki, ocenione na 9,2 w dziesięciostopniowej skali, pozwalają na zdalne wykonanie kodu na serwerze bez wcześniejszego logowania - wg Tysol i komunikatu CERT Polska. (Tysol (Tygodnik Solidarność), TVN24, RMF24)
- Do wykrycia błędów wykorzystano sztuczną inteligencję - firmy Wiz i Calif, przy wsparciu modeli OpenAI, zgłosiły luki jeszcze w sierpniu. (Al Jazeera, Euronews, Wprost)
- Po tym, jak informacje o lukach pojawiły się w sieci przed planowaną publikacją poprawek, rządy i instytucje na świecie zaczęły prewencyjnie wyłączać strony. (Tysol (Tygodnik Solidarność), Al Jazeera, RMF24)
Co wiadomo
- 21.10 twórcy PHP opublikowali poprawki (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35) usuwające dwie krytyczne luki CVE-2026-109618 i CVE-2026-109619, ocenione na 9,2/10. (Tysol (Tygodnik Solidarność), Euronews)
- 21.10 strony instytucji rządowych w kilku krajach Europy (m.in. Finlandia, Holandia, Niemcy, Francja, Belgia, Czechy) oraz w Japonii i Australii zostały czasowo wyłączone prewencyjnie. (TVP Info, Al Jazeera, RMF24)
- 21.10 amerykańska Agencja Bezpieczeństwa Narodowego (NSA) ostrzegła wszystkie podmioty korzystające z PHP, by natychmiast aktualizowały systemy lub wyłączały strony, jeśli nie mogą tego zrobić od razu. (Bankier.pl, Al Jazeera)
- 22.10 Ministerstwo Cyfryzacji poinformowało, że Centralny Ośrodek Informatyki czasowo wyłączył ponad 8 tys. stron BIP działających w systemie SSDIP; minister Krzysztof Gawkowski przekazał, że wdrażany jest plan działań Połączonego Centrum Operacyjnego Cyberbezpieczeństwa. (TVN24, RMF24, Puls Biznesu)
- Luki wykryto z pomocą sztucznej inteligencji: firmy Wiz i Calif, we współpracy z OpenAI, zgłosiły błędy jeszcze w sierpniu. (Al Jazeera, Euronews, Wprost)
- 22.10 część stron, m.in. niektóre portale rządowe, szpitalne i uczelniane w Niemczech, pozostawały niedostępne mimo opublikowania poprawek. (Deutsche Welle, Die Welt)
Kto jakie ma stanowisko
- Ministerstwo Cyfryzacji / minister Krzysztof Gawkowski: Poinformował o wyłączeniu stron BIP działających w systemie SSDIP oraz o wdrażaniu planu działań Połączonego Centrum Operacyjnego Cyberbezpieczeństwa. (TVN24, RMF24)
- CERT Polska: Ostrzega przed podatnościami we wszystkich wersjach PHP od 5.4 wzwyż i wskazuje instalację poprawionej wersji PHP jako jedyną skuteczną metodę ochrony. (TVN24, RMF24)
- Amerykańska Agencja Bezpieczeństwa Narodowego (NSA): Wezwała wszystkie organizacje korzystające z PHP do natychmiastowego przygotowania się na aktualizację, zalecając wyłączenie stron, jeśli nie można ich od razu zaktualizować. (Al Jazeera, Bankier.pl)
- Niemiecki urząd ds. bezpieczeństwa informatycznego (BSI): Ostrzega, że w ciągu kilku godzin od publikacji poprawek można spodziewać się masowego wykorzystania luk, bo atakujący mogą użyć AI do szybkiej analizy zmian w kodzie. (Deutsche Welle)
- Brytyjskie Narodowe Centrum Cyberbezpieczeństwa (NCSC): Zaleciło organizacjom korzystającym z PHP identyfikację podatnych systemów, monitorowanie podejrzanej aktywności i jak najszybszą instalację poprawek. (Euronews)
- Firma Wiz: Oceniła odkryte luki jako jedne z najpoważniejszych w historii oprogramowania (tłum.). (Al Jazeera)
Co jest sporne
- Odsetek zagrożonych stron internetowych podawany jest różnie: Interia pisze o „nawet 75 proc.”, a Bankier.pl, Onet i Euronews - o „70 proc.” stron korzystających z PHP. (Interia, Bankier.pl, Onet, Euronews)
- Euronews podaje, że po ujawnieniu luk zaobserwowano już próby ataków, wykryte m.in. przez Amazon Threat Intelligence; inne źródła w materiale o faktycznych próbach ataków nie wspominają. (Euronews)
Co to znaczy (według redakcji)
- Według Euronews i Deutsche Welle, mimo wydania poprawek pełne zabezpieczenie wszystkich systemów - w tym rządowych, szpitalnych i uczelnianych - może potrwać miesiące, zwłaszcza przy przestarzałym oprogramowaniu. (Euronews, Deutsche Welle)
- Według Wprost, ujawnienie szczegółów luk przed czasem umożliwia przestępcom analizowanie zmian w kodzie, co może ułatwić łamanie zabezpieczeń niezaktualizowanych systemów. (Wprost)
- Według BBC luki opisywane są jako najpoważniejsze, jakie kiedykolwiek wykryto z pomocą sztucznej inteligencji, a Die Welt cytuje głos mówiący o „punkcie zwrotnym” w bezpieczeństwie oprogramowania. (BBC News, Die Welt)
- Według Euronews zaobserwowano już próby wykorzystania luk, m.in. wykryte przez Amazon Threat Intelligence, co zwiększa obawy o ataki na niezaktualizowane systemy. (Euronews)
Jak opisały to strony
Lewa strona
Wspólne z innymi stronami. Informują o globalnym wyłączaniu stron rządowych po wykryciu luk w PHP oraz o roli sztucznej inteligencji w ich wykryciu. (TVP Info, Le Monde, Al Jazeera, TVN24)
Akcent tej strony. TVP Info i Le Monde eksponują rolę AI już w tytule („może wysadzić sieć”, „AI exposes security flaws”); Al Jazeera cytuje komunikat NSA i wymienia japońskiego premiera Takaichi ostrzegającego na X; TVN24 skupia się na komunikacie ministra Gawkowskiego i CERT Polska. (TVP Info, Le Monde, Al Jazeera, TVN24)
Czego nie podaje. Poza TVN24 lewe źródła nie podają szczegółów o liczbie wyłączonych polskich stron BIP (ponad 8 tys.) ani o systemie SSDIP.
Centrum
Wspólne z innymi stronami. Opisują globalną skalę problemu, podają statystyki zagrożonych stron, cytują ostrzeżenia NSA i innych agencji oraz informują o firmach, które odkryły luki. (Interia, BBC News, Bankier.pl, Onet)
Akcent tej strony. Euronews i Deutsche Welle podają szczegółowy harmonogram odkrycia (sierpień, konkretne firmy, model GPT-5.6); BBC i France24 tłumaczą czytelnikom, czym jest PHP; RMF24 i Puls Biznesu podają dokładną liczbę wyłączonych polskich stron BIP (ponad 8 tys.); DW donosi o utrzymujących się zakłóceniach w szpitalach i uczelniach w Niemczech oraz ostrzeżeniu BSI. (Euronews, Deutsche Welle, BBC News, France 24)
Czego nie podaje. Krótkie depesze (np. Interia, DW nr 4) nie opisują polskiego wątku ani szczegółów technicznych luk.
Prawica i centroprawica
Wspólne z innymi stronami. Informują o globalnym alarmie, wyłączaniu stron i roli AI w wykryciu luk. (Tysol (Tygodnik Solidarność), Die Welt, Wprost)
Akcent tej strony. Tysol podaje najbardziej szczegółowy poradnik techniczny (numery CVE, wersje poprawek, instrukcje dla właścicieli stron); Die Welt cytuje głos o „punkcie zwrotnym” i wymienia strony szpitali oraz policji jako dotknięte; Wprost opisuje narzędzia AI użyte do wykrycia (Google Gemini, modele OpenAI) i wymienia dodatkowe kraje (Dania) oraz serwisy (Wikipedia, Internet Archive). (Tysol (Tygodnik Solidarność), Die Welt, Wprost)
Czego nie podaje. Nie podają statystyk odsetka zagrożonych stron (70-75 proc.) ani informacji o próbach ataków wykrytych przez Amazon Threat Intelligence.
Co z tego wynika
- Lewicowe redakcje mocniej eksponują rolę sztucznej inteligencji w wykryciu luk oraz reakcje polskich władz, podczas gdy centrowe serwisy skupiają się na globalnej skali problemu i statystykach.
- Prawicowe media dają więcej praktycznych wskazówek technicznych dla administratorów stron oraz szczegółów o narzędziach AI użytych do wykrycia luk, a Die Welt podkreśla skalę zakłóceń w Niemczech, w tym w szpitalach.
- Polskie media centrum i lewicy koncentrują się na komunikatach Ministerstwa Cyfryzacji i CERT Polska, podczas gdy źródła zagraniczne opisują szerszy, globalny kontekst reakcji rządów i firm.
Liczby
| Strona | Nagłówki | Redakcje | Pierwszy nagłówek |
|---|---|---|---|
| Lewa strona | 5 | 4 | 21.10 16:06, TVP Info |
| Centrum | 12 | 10 | 21.10 18:39, Interia |
| Prawica i centroprawica | 3 | 3 | 21.10 17:22, Tysol (Tygodnik Solidarność) |
Wszystkie nagłówki
Centrolewica (5)
Centrum (12)
- Nawet 75 proc. stron internetowych zagrożonych. Poważna awaria języka PHP
Interia · - PHP developers say key patches available after global scare
Deutsche Welle · - Websites taken down worldwide as critical cyber-security update issued
BBC News · - AI wykryła błędy w języku PHP. Zagrożone 70 proc. stron, w tym WordPress
Bankier.pl ·
Pokaż więcej (8)
- What is PHP and why did it spark a global cyber-security scramble?
BBC News · - 'Backbone of the web': What is PHP and how has it raised AI hacking fears?
France 24 · - Websites taken offline in race to patch PHP security flaw
Financial Times · - AI odkryła lukę, która może zagrozić milionom stron. Eksperci biją na alarm
Onet · - Germany news: Many sites back online after PHP security fix
Deutsche Welle · - Część stron publicznych wyłączona po wykryciu luk w zabezpieczeniach PHP. Rząd reaguje
Puls Biznesu · - Pilny komunikat ministra cyfryzacji. Krytyczna luka w PHP, część stron BIP wyłączona
RMF24 · - Websites go dark after AI exposes major programming language security flaw
Euronews ·
Centroprawica (2)
Prawica (1)
Wszystkie teksty o tej sprawie na bieżąco
Jak to przygotowaliśmy
- Streszczenie automatyczne: przygotowała je sztuczna inteligencja z 20 nagłówków i fragmentów 9 tekstów, bez sprawdzenia przez człowieka (metodologia, pkt 4f).
- Nagłówki: teksty o temacie „PHP” z ostatnich dni z kanałów RSS, które pobieramy (wszystkie teksty). Orientacja to etykieta redakcji, a nie ocena tekstu (metodologia).
- Nie rozstrzygamy, kto ma rację. Błąd albo brak? Napisz do nas, poprawimy albo zdejmiemy.