A revelação oficial da Fundação PHP trouxe à tona os bastidores turbulentos que antecederam a liberação das correções de segurança. Em comunicado detalhado divulgado nesta quarta-feira (21), a entidade explicou que a raiz de uma das falhas mais graves já era conhecida por desenvolvedores desde 2024. No entanto, o processo de reparo travou durante meses em debates internos sobre incompatibilidades técnicas, riscos de novas falhas e a escassez de programadores dedicados exclusivamente ao projeto.
A organização reconheceu abertamente que a demora configurou uma falha de governança. “O atraso foi uma falha estrutural, causada tanto pelo processo de decisão da equipe de segurança quanto pela falta de recursos”, admitiu a fundação, em nota oficial.
O cenário de vulnerabilidade ganhou contornos críticos nas semanas seguintes, impulsionado por auditorias auxiliadas por inteligência artificial (IA) e por relatórios de empresas como Calif, OpenAI e Wiz. Com o avanço das investigações, a prioridade passou a ser a reestruturação da equipe de segurança e a adoção de processos mais rápidos para aprovação de correções.
We have posted more information about today's security releases, including the sequence of events that led to the discovery, how the PHP security team is improving their processes, and what we need from you to continue this critical work.
:quality(85)/f953df03-c918-4baa-ad4a-6dd0c6dd3583.png)
