Abertura crítica de segurança no PHP é conhecida desde 2024

Uma falha crítica de segurança no PHP, uma das linguagens fundamentais da internet, está gerando uma crise. Um comunicado oficial da PHP Foundation revelou que houve importantes falhas na gestão do processo relacionado à grave vulnerabilidade. Os primeiros sinais do problema foram identificados em 2024, durante uma auditoria de segurança financiada pelo governo da Alemanha.

A correção da vulnerabilidade tem enfrentado meses de atraso, levando o fundo a descrever os problemas como uma "falha estrutural". O processo de correção também gerou controvérsias na fase de publicação da atualização. Informações divulgadas nas redes sociais indicam que detalhes sobre a falha vazaram na internet em 20 de outubro.