A descoberta de duas falhas graves no PHP expôs a fragilidade da web, já que a linguagem sustenta cerca de 70% dos sites mundiais. Apesar de sua enorme relevância, a fundação responsável opera de forma precária: conta com financiamento via doações, conselho voluntário e apenas uma funcionária em tempo integral, auxiliada por 14 prestadores parciais. Identificadas internamente em 2024, as vulnerabilidades foram achadas por empresas externas e vazadas, forçando uma correção emergencial da equipe.
Esta semana, constatamos (mais uma vez) que a internet está por um fio: duas falhas graves no PHP desencadearam uma corrida contra o tempo para proteger a web, que depende, em grande parte, dessa veterana linguagem de código aberto. O PHP sustenta aproximadamente 70% dos sites, segundo a W3Techs; diante de tal alcance, seria de se esperar que houvesse uma organização robusta por trás, mas não: a estrutura é extremamente precária.
Elizabeth Barron, diretora executiva, revelou à Reuters que conta com apenas uma funcionária em tempo integral (ela mesma) e 14 prestadores de serviço, a maioria em regime de tempo parcial. O conselho é composto por voluntários, e o financiamento provém de doações e subsídios. Ou seja, aquela imagem de banco de imagens que ilustra a capa deste artigo poderia, muito bem, ser real.
Estudante de 14 anos cria modelo matemático que melhora em 16,7% a detecção de terremotos no mundo e vira finalista em prêmio de inovação
Caverna espanhola ficou bloqueada por 16.800 anos. Em seu interior, há uma moradia da Idade da Pedra com mais de 4.600 objetos
Marie Curie e Einstein trocaram cartas por 20 anos - 100 anos depois, agora sabemos o que eles tinham a dizer um ao outro
Cronologia de uma crise cercada de incertezas
O problema é antigo: a fundação identificou uma das vulnerabilidades ainda em 2024, durante uma revisão de segurança; na ocasião, não se encontrou um método de exploração conhecido, e a correção revelou-se complexa.
Em 2026, a vulnerabilidade foi descoberta externamente: a empresa de cibersegurança Calif alertou a equipe no dia 11 de agosto; a OpenAI também chegou à mesma conclusão por conta própria, e a Wiz informou a fundação no dia 24, após cinco dias de investigação. Em 20 de outubro, os identificadores das duas falhas vazaram, levando o projeto a antecipar a publicação em um dia, conforme relata Simon Willinson.
Um dia depois, a ...
Matérias relacionadas
Entire: ex-CEO do GitHub lança alternativa feita para agentes de IA
É oficial! Apple lança o iOS 27.2 e chegou a hora de atualizar o iPhone com estas novidades
-t86tnq5ik3mp.png)
