PHP security crisis prompts websites worldwide to push updates for critical vulnerabilities

Fadingcorroborated8 outlets reported this themselves in 19 reports over 3 days - more reporting than echo.

After publishing: 3 headlines quietly rewritten, 1 description edited4 changes

Tagesschau (Germany)seen 22 Oct, 07:13description edited
what the description said, before and after
~~Zahlreiche Webseiten und Onlinedienste weltweit sind derzeit in Gefahr: Grund ist eine Sicherheitslücke in der weitverbreiteten Programmiersprache PHP. Das Gefahrenpotenzial ist demnach extrem hoch.~~
Eine gravierende Sicherheitslücke bedroht Millionen Webseiten. Betroffen ist die weitverbreitete Programmiersprache PHP. In Deutschland sind Internetseiten mehrerer Städte vorsichtshalber abgeschaltet.
Die Zeit (Germany)seen 22 Oct, 07:13headline rewritten
~~PHP-Sicherheitslücke: Neu entdeckte Sicherheitslücke bedroht Millionen Websites weltweit~~PHP-Sicherheitslücke: Sicherheitslücke bedroht weltweit Millionen Websites
Die Zeit (Germany)seen 23 Oct, 04:18headline rewritten
~~PHP-Webskriptsprache: Internetangebot weiter eingeschränkt wegen Sicherheitslücke~~PHP-Webskriptsprache: Viele Internetseiten wieder am Netz
Die Zeit (Germany)seen 23 Oct, 21:23headline rewritten
~~PHP-Sicherheitslücke: IT-Experten fordern umfassende Maßnahmen über Updates hinaus~~Sicherheitslücke: Staatssekretär: PHP-Lücke kann jeden Einzelnen betreffen

Wed, 21 October 2026peak 11 reports on Thu, 22 October 2026Fri, 23 October 2026

What it is about

Who published it, and when

original reportedited after publishingfirst to report

Die Zeit (Germany)

Tagesschau (Germany)

Telegram.hr (Croatia)

24sata (Croatia)

Le Monde (France)

Süddeutsche Zeitung (Germany)

Anadolu Agency (AA)

Times of India

21 Oct, 12:23over 2 days23 Oct, 21:15

How it spread - 19 original reports

Wed, 21 October 2026
5 reports
- Die Zeit (Germany)12:23first to report
  PHP-Webskriptsprache: Gravierende Sicherheitslücke bedroht Millionen Webseiten
- Die Zeit (Germany)13:59edited after publishing
  PHP-Sicherheitslücke: Sicherheitslücke bedroht weltweit Millionen Websites
  previously~~PHP-Sicherheitslücke: Neu entdeckte Sicherheitslücke bedroht Millionen Websites weltweit~~
  Das Bundesamt für Sicherheit in der Informationstechnik warnt vor einer schwerwiegenden Sicherheitslücke. Das Risiko wird als außerordentlich hoch eingestuft.
- Die Zeit (Germany)16:27
  PHP-Webskriptsprache: Webseiten wegen Sicherheitslücke abgeschaltet
- Tagesschau (Germany)17:32edited after publishing
  Programmiersprache PHP: Sicherheitslücke bedroht weltweit Webseiten
  Eine gravierende Sicherheitslücke bedroht Millionen Webseiten. Betroffen ist die weitverbreitete Programmiersprache PHP. In Deutschland sind Internetseiten mehrerer Städte vorsichtshalber abgeschaltet.
- Die Zeit (Germany)17:57
  PHP-Webskriptsprache: Webseiten wegen Sicherheitslücke abgeschaltet
Thu, 22 October 2026
11 reports
- Die Zeit (Germany)02:30
  PHP-Sicherheitslücke: Experte: Ungeschützte Webseiten abschalten
- Die Zeit (Germany)05:16edited after publishing
  PHP-Webskriptsprache: Viele Internetseiten wieder am Netz
  previously~~PHP-Webskriptsprache: Internetangebot weiter eingeschränkt wegen Sicherheitslücke~~
- Die Zeit (Germany)06:23
  Sicherheitslücke in PHP: Zahlreiche Websites nach Entdeckung von Sicherheitslücke eingeschränkt
  Wegen einer Sicherheitslücke in der Programmiersprache PHP sind vielfach Websites vom Netz genommen worden. Teilweise dauern die Einschränkungen weiter an.
- Die Zeit (Germany)10:15
  Sicherheitslücke: Was die PHP-Sicherheitslücke für das Internet bedeutet
- Telegram.hr (Croatia)12:02
  Diljem svijeta se gase internetske stranice zbog ranjivog PHP-a. Što je to i zašto se naziva okosnicom weba?
  Umjetna inteligencija otkrila je kritične sigurnosne ranjivosti u PHP-u
- Die Zeit (Germany)13:36
  PHP-Sicherheitslücke: Diese Sicherheitslücke war nie ein echtes Problem. Dann kam KI
  Selbst Regierungen schalten ihre Websites ab: Die Schwachstelle PHP2Shell bedroht fast das ganze Internet. Experten fürchten eine KI-Sicherheitsapokalypse.
- 24sata (Croatia)13:44
  Vodič kroz najveću sigurnosnu krizu interneta ove godine: Što je PHP2Shell i trebate li brinuti?
  Otkrivena je ozbiljna sigurnosna ranjivost u PHP-u koja može ugroziti milijune web stranica, a stručnjaci upozoravaju na potrebu opreza dok se sve stranice ne zakrpe.
- Le Monde (France)14:26
  Failles PHP : pourquoi ces vulnérabilités perturbent votre navigation sur Internet
  De nombreux sites à travers le monde sont en maintenance et donc inaccessibles, après la découverte de deux failles majeures, baptisées « PHP2Shell », qui affectent le langage PHP, utilisé à grande échelle sur le Web.
- Die Zeit (Germany)15:03
  Sicherheitslücke bei PHP: PHP: Was genau ist passiert und wie schwer wiegt das Problem?
  Eine Sicherheitslücke gefährdet Millionen Server im Internet. Welche Rolle spielt KI bei der PHP-Krise? Und: Markus Söders Vorschlag einer »Extremismusklausel«
- Süddeutsche Zeitung (Germany)15:13
  Podcast: „Auf den Punkt“: Die PHP-Sicherheitslücke – und was KI damit zu tun hat
  Internetseiten werden reihenweise offline genommen. Der Grund: eine Sicherheitslücke. Was ist passiert?
- Anadolu Agency (AA)18:59
  PHP security crisis prompts websites worldwide to push updates for critical vulnerabilities
  ‘PHP2Shell’ remote code execution vulnerability patched, but organizations need to identify vulnerable systems and update to the latest PHP version, agencies warn
Fri, 23 October 2026
3 reports
- Die Zeit (Germany)02:30edited after publishing
  Sicherheitslücke: Staatssekretär: PHP-Lücke kann jeden Einzelnen betreffen
  previously~~PHP-Sicherheitslücke: IT-Experten fordern umfassende Maßnahmen über Updates hinaus~~
- Die Zeit (Germany)13:02
  Sicherheitslücke bei PHP: Bund sieht bislang keine Schäden durch PHP-Sicherheitslücke
  Die IT-Systeme des Bundes haben die PHP-Sicherheitslücke nach Einschätzung des Innenministeriums unbeschadet überstanden. Die Gefahr sei rechtzeitig erkannt worden.
- Times of India21:15
  Two critical PHP flaws trigger global alert; millions of services face cyber risk
  PHP advised users on Oct 23 to temporarily disable its session upload progress feature until the next regular bugfix release. The warning followed an earlier advisory on Oct 21 about a related vulnerability. The latest issue affects applications only when specific session settings are changed while running and the upload progress feature remains enabled. Users who have already disabled the feature do not need to take further action.