La fundación de PHP, que mantiene el funcionamiento de aproximadamente el 70% de las páginas web, opera con una estructura de personal precaria: una sola directora ejecutiva, Elizabeth Barron, a jornada completa, y 14 contratistas, la mayoría a tiempo parcial. Esta situación se ha agravado tras la revelación de dos vulnerabilidades críticas en el lenguaje, que han desatado una carrera contrarreloj para parchear los sistemas afectados. Aunque la fundación identificó una de las fallos en 2024, la corrección se complicó por la falta de una vía de explotación conocida. En 2026, la firma de ciberseguridad Calif y OpenAI notificaron sobre la vulnerabilidad, mientras que Wiz informó a la fundación el 24 de agosto. El 20 de octubre, se filtraron los identificadores de los fallos, adelantando la publicación oficial. Un día después llegó el parche, pero Cloudflare registró millones de intentos de ataque, aunque la fundación no tiene evidencia de explotación previa. Amazon confirmó un intento de ataque detectado en sus sistemas señuelo el 17 de octubre, aunque procedente de una IP anonimizada. La dependencia de PHP obliga a actualizar el núcleo en cada servidor, lo que es complejo por la compatibilidad. Barron advierte que el proyecto está "increíblemente infrafinanciado". La inteligencia artificial acelera la investigación de fallos y la eficiencia, pero también aumenta la carga de trabajo de revisión, ya que las propuestas de cambio de código han duplicado su volumen sin un aumento proporcional de colaboradores.
Noticias agregadas con IA