Zibersegurtasuneko Institutu Nazionalak (INCIBE) maila kritikoko alerta bat igorri du PHPn bi segurtasun-urrakortasun detektatu ondoren, web orrien eta aplikazioen garapenean asko erabiltzen den programazio-lengoaia.
Akats horiek, CVE-2026-109618 eta CVE-2026-109619 gisa identifikatuak, ziberdelitugileei kode maltzurra urrunetik eta autentifikatu beharrik gabe exekutatzeko aukera eman diezaiekete, zerbitzarien segurtasuna eta kudeatzen duten informazioa arriskuan jarriz. Bi kalteberatasunek 10etik 9,2ko larritasuna dute, eta dagoeneko jakinarazi dira kaltetutako zerbitzarien aurkako erasoak.
Arazoak PHPren bertsio desberdinei eta Apache eta PHP-FPM bezalako teknologiak erabiltzen dituzten zerbitzariei eragiten die. Egoera horren aurrean, INCIBEk gomendatzen die erakundeei berehala eguneratzeko beren sistemak bertsio zuzenduetara, dagoeneko eskuragarri baitaude.
Eguneratzeak berehala aplikatu ezin diren kasuetan, aldi baterako babes-neurriak hartzea gomendatzen da, eta, beharrezkoa bada, kaltetutako sistemak Internetetik isolatzea, kalteberatasunak konpondu arte.