کشف دو نقص امنیتی بحرانی با نام PHP2Shell در موتور PHP، باعث شد سازمانها و وبسایتها برخی خدمات دیجیتال خود را خاموش کنند. چهارشنبه ۲۱ اکتبر ۲۰۲۶، وبسایت مرکز ملی امنیت سایبری هلند، پرتال خدمات دولتی MijnOverheid و وبسایت مجلس نمایندگان هلند از دسترس خارج شدند. این نقصها به مهاجمان اجازه میدادند بدون نیاز به حساب کاربری، روی سرورهای آسیبپذیر دستور اجرا کنند. دو آسیبپذیری با شناسههای CVE-2026-109618 و CVE-2026-109619 امتیاز ۹٫۲ از ۱۰ گرفتند. نزدیک به ۷۰ درصد از وبسایتها از PHP استفاده میکنند، که این نقصها در خود PHP پیدا شدند، نه در افزونهها یا کد وبسایتها.