Belçika'da ve Avrupa'nın birçok ülkesinde, dünya genelinde yaygın kullanılan PHP programlama dilindeki iki kritik güvenlik açığının 21 Ekim 2026 çarşamba günü duyurulmasının ardından binlerce internet sitesi çevrimdışı duruma getirildi. Belçika Federal Polisi, siteleri önlem amacıyla kapattığını X üzerinden duyurdu ve acil durumlar için 101 numaralı hattın açık kaldığını belirtti. Banka VDK, DPG Media siteleri ve Flamanca eğitim yazılımı Smartschool da erişime kapatıldı. Fransa'da ise Anssi'nin talebi üzerine prefektörlerin internet siteleri devre dışı bırakıldı.
PHP'yi geliştiren fondation, açıkların ağustos ayından itibaren araştırmacılar tarafından bildirildiğini açıkladı. Açıklar, kötü niyetli kişilerin sunuculara kimlik doğrulaması yapmadan uzaktan kod çalıştırabilmesine ve hassas verilere erişebilmesine olanak tanıyabiliyordu. ABD'nin NSA kurumu ile İngiltere'nin Ulusal Siber Güvenlik Merkezi, etkilenen sitelerin PHP'yi güncellemesini ve güvenli hale getirilmemiş erişimleri geçici olarak kesmesini önerdi. NVISO'dan Laurent Marlier, erişimlerin kesilmesinin riskleri sınırlamak için en hızlı çözüm olduğunu söyledi. Yetkililer, sitelerin hacklendiği anlamına gelmediğini, bunun önleyici bir tedbir olduğunu vurguladı.
Yapay zekânın rolü de dikkat çekti. OpenAI, açıkların Calif şirketi tarafından GPT-5.6 Sol modeliyle keşfedildiğini, Wiz şirketinin de bu açıkları tespit ettiğini bildirdi. Uzmanlar, yapay zekânın savunmada yardımcı olabileceği gibi saldırganların da açıkları daha hızlı bulup istismar edebileceği konusunda uyarıyor. Düzeltmelerin yayımlanmasına rağmen tüm sitelerin korunmuş olmadığını belirten Marlier, mevcut sistemlerin hızla güncellenmesi gerektiğini vurguladı. Maxime Thiebaut ise şirketlerin kullandıkları yazılımları, sürümlerini ve bileşenlerini bilmesi gerektiğini ifade etti.