A descoberta de duas falhas graves no PHP esta semana desencadeou uma corrida global para proteger sites de hackers, mostrando o quão crucial a linguagem de programação de código aberto, com três décadas de existência, é para a internet.
No entanto, a fundação sem fins lucrativos que apoia o PHP, que pode estar na base de até 70% dos sites em todo o mundo, opera com um orçamento muito limitado.
“Temos um funcionário em tempo integral (eu) e 14 colaboradores, a maioria em regime de meio período”, disse Elizabeth Barron, diretora executiva da Fundação PHP, em entrevista por e-mail na sexta-feira. Os membros do conselho são voluntários não remunerados, e o financiamento provém de doações e subsídios.
A fundação trabalha com pesquisadores e empresas externas, incluindo a OpenAI e as empresas de cibersegurança Wiz e Calif, para investigar falhas de segurança e coordenar correções, incluindo as atualizações de quarta-feira.
Embora a empresa de segurança web Cloudflare tenha relatado milhões de tentativas de invasão, Barron afirmou que a fundação não tinha provas de que hackers tenham conseguido explorar as vulnerabilidades antes de serem divulgadas ou em sites que já haviam sido corrigidos.
“Não recebemos nenhuma indicação adicional da OpenAI, da Wiz ou da Calif, com quem estamos trabalhando em estreita colaboração nesta questão, a respeito de quaisquer problemas em sistemas corrigidos”, disse ela.
