Fundação PHP admite que conhecia falhas há dois anos e cita falta de verba

A Fundação PHP admitiu, em comunicado divulgado nesta semana, que a equipe de desenvolvimento já conhecia desde 2024 a origem de uma vulnerabilidade crítica de segurança que recentemente desestabilizou sites de governos e empresas pelo mundo.

A manifestação da entidade importa porque o PHP é uma das linguagens de programação que sustentam a maior parte dos serviços da internet, e a confissão expõe a vulnerabilidade estrutural de manter softwares públicos com equipes reduzidas e sem financiamento contínuo.

Segundo a entidade, o processo de reparo travou durante meses em discussões técnicas sobre compatibilidade de códigos, temores de novos erros e escassez de desenvolvedores focados em tempo integral no projeto. A organização reconheceu formalmente que a demora configurou uma falha de governança e de processos internos de decisão.

O quadro ganhou caráter emergencial nas últimas semanas com a ampliação de auditorias auxiliadas por inteligência artificial e diagnósticos de empresas como Calif, OpenAI e Wiz. Para o futuro, a fundação informou que reestruturará sua divisão de segurança com mecanismos mais rápidos de aprovação para evitar novos gargalos em correções essenciais.