О крупных утечках данных публично неизвестно. В России о временном ограничении функций сообщали «Битрикс24» и Beget.

• Гендиректор Cloudflare Мэтью Принс написал в X, что количество попыток эксплуатации уязвимостей в языке PHP к утру 22 октября 2026 года исчисляется «миллионами».
• Ещё до публичного заявления об ошибках сервис зафиксировал «тысячи» атак, после объявления их число выросло до сотен тысяч за два часа. По данным проекта W3Techs, на PHP работают 69,3% всех сайтов.
• «Знаю, что это был долгий день и долгая ночь для всех специалистов по безопасности, давно не сталкивался ни с чем подобным», — сказал гендиректор Microsoft Сатья Наделла на мероприятии в Кёльне.
• Две критические уязвимости PHP обнаружили и проверили в конце лета 2026 года с помощью модели GPT-5.6 Sol от OpenAI. Команда, обслуживающая PHP, и сторонние специалисты готовили исправления два месяца и выложили патчи для четырёх последних версий PHP 21 октября в 17:00 мск. OpenAI со своей стороны выпустила «навык» для Codex, который проверяет сайты на уязвимости PHP.
• Технический директор сервиса для защиты данных «Гарда WAF» Лука Сафонов рассказал РБК, что до выхода обновлений PHP «многие» сайты российских хостинг-провайдеров приостановили работу, во второй половине дня они начали уведомлять пользователей об угрозе. О временном ограничении части функций сообщали облачный сервис «Битрикс24» и хостинг-провайдер Beget.
• Свой сайт временно закрыла британская телерадиокорпорация BBC. О приостановке работы сообщили компании в Японии: разработчики игр Sega и Bandai Namco, кредитор Mitsubishi UFJ Financial Group, авиакомпания ANA, железнодорожный оператор East Japan Railway, брокерская компания Nomura и страховая Tokio Marine Holdings.
• Доступ к сайтам ограничили Министерство финансов и Национальное налоговое агентство Японии. Южная Корея ввела режим мониторинга и оповещения о киберугрозах для частного сектора. В Нидерландах временно отключили сайты больниц и некоторых политических партий.
• 21 октября Bloomberg сообщало, что правительства Финляндии и Нидерландов, а также университеты Германии и Австрии временно ограничили работу своих сайтов.

GPT-5.6 Sol нашла критические уязвимости в языке «70% сайтов мира» PHP — свои страницы заблокировали некоторые правительства и вузы в Европе