OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.
Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.
Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.
This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
openai.com/index/coordinated…
Readers added context they thought people might want to know
Wiz Research wasn't the first one to discover the exploit. An independent researcher first discovered it: x.com/calif_io/statu…
If you are wondering whether your website is affected, we have packaged a Codex skill to help check.
Point your Codex at this repo to guide you through it: github.com/openai/php2shell-…
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.
Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.
Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.
This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
openai.com/index/coordinated…
Readers added context they thought people might want to know
Wiz Research wasn't the first one to discover the exploit. An independent researcher first discovered it: x.com/calif_io/statu…
Jens Soeldner retweeted
Das knallt gerade richtig. Hunderte große Webseiten wurden in den letzten Stunden vorsorglich vom Netz genommen, da es erste Hinweise auf aktive Ausnutzung der Lücken gibt. Darunter die Charité und viele weitere prominente Webseiten rund um den Globus.
In doubt: shut down!
Rund 70 % der Websites setzen auf PHP. Darunter WordPress, Nextcloud, Joomla, TYPO3, Shopware, Magento und unzählige Eigenentwicklungen.
Jetzt wurden zwei kritische Sicherheitslücken angekündigt. Beide mit einem Schweregrad von 9,2 von 10. Es gibt Hinweise auf Remote Code Execution ohne Anmeldung: Angreifer könnten auf betroffenen Servern eigenen Code ausführen und dadurch sensible Daten stehlen.
Heute um 16 Uhr deutscher Zeit sollen Sicherheitsupdates und Details veröffentlicht werden. Dann wird auch klar, welche Versionen und Konfigurationen betroffen sind. Angreifer werden sich diese Informationen ebenfalls sofort ansehen.
Wer solche Systeme betreibt: Bereitet euch jetzt darauf vor, betroffene PHP-Installationen schnellstmöglich zu aktualisieren.
Wer jemanden kennt, der Websites, Onlineshops oder Nextcloud betreibt: Gebt die Info weiter! Gemeint ist die PHP-Version auf dem Server, nicht einfach das nächste WordPress-Update.
Wenn sich die befürchtete Tragweite bestätigt, könnte das weit über einzelne gehackte Websites hinausgehen. Auf diesen Systemen liegen Kundendaten, interne Dokumente und andere hochsensible Informationen.
php.net/archive/2026.php#202…
Jens Soeldner retweeted
Not just PHP. Node.js has also announced security releases for October 21, with HIGH-severity vulnerabilities affecting its 26.x, 24.x and 22.x release lines.
If you run either stack in production, keep an eye on official advisories and apply patches promptly.
Security maintenance doesn't stop at your application code. Your runtime matters too.
Node.js advisory: nodejs.org/en/blog/vulnerabi…
Jens Soeldner retweeted
BREAKING NIUS: Der nächste absolut verheerende Satz von Bundeskanzler Friedrich Merz: "Meine größte Sorge ist NICHT unsere Wirtschaft. Meine größte Sorge ist die Auswirkung, die Russland auf unsere Gesellschaft hat."
Jens Soeldner retweeted
An alle nicht-IT-Frens: Wenn ihr auf euren Geräten noch Updates offen habt, Apps (besonders Browser!) wie auch Betriebssysteme, dann macht die möglichst zeitnah. Also in Form von am besten jetzt.
Jens Soeldner retweeted
🚨 BREAKING: PHP is warning admins to prepare for emergency security updates tomorrow to fix two critical vulnerabilities rated CVSS 9.2.
However, security researchers at @watchtowrcyber rate the flaws CVSS 10.0 and say they are RCE vulnerabilities affecting PHP 5 through 8.
Information about the vulnerabilities has reportedly leaked ahead of disclosure.
No known exploitation in the wild.
🔗 bleepingcomputer.com/news/se…
bleepingcomputer.com/news/se…
Jens Soeldner retweeted
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2.
PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
Jens Soeldner retweeted
Ganz ehrlich: Ich glaube, das war es für das Europa, das wir mal kannten.
Für Frankreich, Belgien, Spanien, die Niederlande und für Deutschland.
Italien könnte die Kurve kriegen, auch Österreich und die Schweiz. Die ehemaligen Ostblockstaaten sowieso.
Mit einer nationalen Linken, die ihre alten Sprüche aus der Geschichte der Webstühle aufsagt, wären wir noch klargekommen. Das mit der Gleichheit vom Hausmeister bis zum Bankdirektor hätten wir nicht wirklich geglaubt und auch nicht, dass VEBs und Kombinate überlegene Unternehmensformen darstellen.
Nicht aber mit einer internationalen Linken, die bestens vernetzt, organisiert und finanziert ist. Die zum eigenen Land exakt null Loyalität mehr hegt und die ihre Wählerschichten in Scharen aus aller Welt importiert - ausgenommen mal aus den Ländern, die erfolgreiche Staaten sind. Von dort kommt garantiert keiner mehr.
Ich bin auch der Meinung, dass die Situationen in Ceuta, in Belgien oder Frankreich erst der Auftakt waren. Da kommt noch viel mehr nach und wird sich in der Intensität steigern.
Es kam ja kaum Gegenwehr. Das ist die Einladung.
Und ja, ich hab Europa sehr gemocht. Mir ist das Herz schwer.
Jens Soeldner retweeted
Ich folge nur noch zwei Accounts: Polenz und Halasz. Das ist all die Einordnung, die ich brauche – alles andere ist ungesund. 😌
Jens Soeldner retweeted
Bin @argonerd soeben entfolgt. Für unseriöse Berichterstattung und Halbwahrheiten ist mir meine TimeLine zu schade. Großen Dank an @gaborhalasz1 für die starke Aufklärungsarbeit!
Replying to @argonerd
Sie haben sogar 6 Slides weggelassen.
Readers added context they thought people might want to know
Das von @argonerd geteilte Video ist ungeschnitten und entspricht der originalen DLF-Fassung auf Instagram, inklusive Passagen zu Gewalt und Plünderungen. Der Vorwurf zu "6 Slides" bezieht sich nicht auf das Video, zu dem der ursprüngliche Manipulationsvorwurf lautete.
instagram.com/p/Deo2xtaimZC/
deutschlandfunk.de/frankreich-pro…
x.com/argonerd/statu…
x.com/gaborhalasz1/s…
Jens Soeldner retweeted
in Berlin for GTC and still looking to do something fun this saturday?
We are doing an OpenAI Community Hackathon right before OpenAI DevDay Exchange Berlin this Saturday
10:00 to 18:00
three tracks:
- developers
- founders
- gtm & sales
Come by
luma.com/apr7o10v
Jens Soeldner retweeted
Man muss ja schon fast froh sein, dass sie noch einen Hinweis drauftackern.
Die #Tagesthemen „berichten“ inzwischen ganz offen mit KI generierten Inhalten (siehe Original-Einblendung von @DasErste) aus der Ukraine. Mit Journalismus hat das natürlich nichts zu tun.
Jens Soeldner retweeted
Wenn es an Medienkompetenz ebenso mangelt wie an Charakter.
Replying to @argonerd
Sie haben sogar 6 Slides weggelassen.
Readers added context they thought people might want to know
Das von @argonerd geteilte Video ist ungeschnitten und entspricht der originalen DLF-Fassung auf Instagram, inklusive Passagen zu Gewalt und Plünderungen. Der Vorwurf zu "6 Slides" bezieht sich nicht auf das Video, zu dem der ursprüngliche Manipulationsvorwurf lautete.
instagram.com/p/Deo2xtaimZC/
deutschlandfunk.de/frankreich-pro…
x.com/argonerd/statu…
x.com/gaborhalasz1/s…
Thin LVM with shared block storage in #Proxmox? YES!
At our #Proxday, several people came in touch w/ me & said, that LVM thin-provisioned with iSCSI, FC or NVMeoF would be a dream. Let me do it become real!
More about it: gyptazy.com/blog/proxmox-sha…
Demo: youtu.be/pQHazr50PVg
Jens Soeldner retweeted
What’s happening across the Codex Community this week? 🌍
Mon, 19 Oct
🇯🇵 Osaka
Tue, 20 Oct
🇦🇺 Brisbane
🇪🇪 Tallinn
🇬🇧 Brighton
🇨🇱 Concepción
Wed, 21 Oct
🇦🇺 Melbourne
🇦🇺 Brisbane
🇮🇱 Tel Aviv
🇩🇪 Erlangen
🇵🇪 Lima
🇨🇴 Bogotá
Thu, 22 Oct
🇸🇪 Stockholm
🇺🇸 Austin
🇧🇷 Florianópolis
Fri, 23 Oct
🇦🇺 Adelaide
🇺🇸 Lehi, Utah
Sat, 24 Oct
🇰🇷 Suwon
🇮🇳 Pune
🇪🇹 Bahir Dar
🇩🇪 Berlin
🇰🇿 Astana
🇰🇪 Nairobi
🇧🇷 Rio de Janeiro
🇪🇨 Guayaquil
🇸🇻 San Salvador
Sun, 25 Oct
🇺🇸 Blowing Rock
Find an event near you → luma.com/codex-community
Huge thanks to our Codex Ambassadors and local hosts for bringing their communities together. 💜
Jens Soeldner retweeted
Premise:
Incentives drive all human behavior.
The corollary:
How to destroy a country:
A vast social security and support system that serves as a magnet for those who would rather not work.
An open immigration policy that does not screen immigrants to determine their ability and willingness to provide for themselves and their families.
An open immigration policy that does not screen for political and/or religious ideologies that are a threat to the country.
Economic incentives large enough to incentivize immigrants on the state dole to have large numbers of children, but insufficient for educated and economically productive mothers to be able to quit to raise a family.
The declining fertility of the most educated and productive women due to their delay to begin a family as a result of their desire and/or need to advance their careers, among other reasons, to live a life they deem consistent with their educational achievements and/or to repay their student debts.
Amnesty programs that give citizenship and voting power to illegal immigrants without consideration of their economic productivity or their threat to the country due to their religious or political ideologies.
The changing demographics and increased population due to the above factors.
The state responding to protests by increasing social support.
The continued failure to punish and hold accountable violent and looting rioters.
Government managed by a massive and growing unelected bureaucracy.
Government fraud, waste, and abuse contributed to ballooning budgets.
Anti-business legislation that makes it difficult for businesses to compete in a global marketplace being disrupted by AI, including restrictions on firing even poorly performing employees.
Overly burdensome, globally uncompetitive, corporate taxation.
Continuous increases in personal taxes to raise funds to provide for the rapidly growing welfare state.
The substantial majority of the tax burden levied on a small percentage of the population.
A growing percentage of the electorate paying no taxes and receiving welfare.
The introduction or threat of a wealth tax including the taxation of unrealized gains, i.e., taxes on paper wealth.
The flight of the most productive business builders and highest taxpayers to lower tax countries with lesser security concerns.
A growing percentage of the electorate voting for candidates that support increased welfare and laws favorable to, and/or that match the cultural and ideological needs and desires of a growing unproductive immigrant population.
The rapid rise in anti-semitism and inadequate efforts to address this hatred.
Increased borrowing by the state to fund the growing social burden.
Higher sovereign interest rates due to all of the above.
The resulting need to reduce expenditures to make the math work.
Increasingly violent protests that make life less livable for the productive and law abiding citizens leading to their accelerated departure.
And so on…






























