أغلقت بعض المؤسسات الحكومية في اليابان وشمال أوروبا مواقعها الإلكترونية مؤقتًا بسبب ثغرتين أمنيتين خطيرتين ظهرتا في لغة برمجة PHP وأُطلق عليهما اسم «PHP2Shell». وعلّقت وزارة الصحة والعمل والرفاه اليابانية، كإجراء احترازي، موقع نظام المعلومات المخصص لمقدمي خدمات الرعاية طويلة الأجل.
كما أوقفت بعض المؤسسات الحكومية في الدنمارك والنرويج وفنلندا وهولندا الوصول إلى مواقعها جزئيًا أو كليًا. ودعت وكالات الأمن السيبراني في دول الشمال الأوروبي مسؤولي الأنظمة إلى تحديثها في أقرب وقت ممكن، وإخراج مواقعهم من الخدمة إذا تعذر ذلك.

الولايات المتحدة تدعو إلى إخراج الأنظمة من الخدمة
أعلنت وكالة الأمن السيبراني وأمن البنية التحتية الأميركية (CISA)، في تحذير أصدرته في 21 أكتوبر، أن الثغرتين اللتين تحملان الرقمين CVE-2026-109618 وCVE-2026-109619 تتيحان تنفيذ شيفرات عن بُعد من دون مصادقة. وطالبت CISA بالترقية إلى الإصدارات PHP 8.5.12 أو 8.4.27 أو 8.3.36 أو 8.2.35، وبإخراج الأنظمة من الخدمة إذا تعذرت الترقية. كما أوصى مكتب التحقيقات الفيدرالي (FBI) بإغلاق النظام بالكامل إذا تعذر تحديثه فورًا، إلى حين تأمينه بشكل كامل.
مؤسسات أوروبية تحذر أيضًا
أوصى المكتب الاتحادي الألماني لأمن المعلومات (BSI) بالنظر في فصل الخوادم الضعيفة التي يتعذر ترقيعها فورًا عن الإنترنت. وأفادت وحدة الأمن السيبراني التابعة للاتحاد الأوروبي CERT-EU بأن التفاصيل التقنية للثغرات وشيفرات إثبات المفهوم بدأت بالتداول، ما يزيد احتمال استغلالها. وكانت CISA قد ذكرت، عند نشر التحذير، أنها لم ترصد حتى ذلك الحين استغلال الثغرات.