El único empleado a tiempo completo de la PHP Foundation enfrenta el doble de propuestas de código con $974K al año

La Fundación PHP opera con aproximadamente 974.000 dólares al año, con un empleado a tiempo completo que cuida un lenguaje detrás de la mayor parte de la web.

Dos fallos críticos de PHP provocaron esta semana una frenética actualización global de parches.

Un trabajador a tiempo completo y 14 contratistas mantienen el lenguaje en funcionamiento

«Tenemos un empleado a tiempo completo (yo) y 14 contratistas, en su mayoría a tiempo parcial», dijo la directora ejecutiva Elizabeth Barron el viernes en una entrevista. El consejo de la fundación no recibe remuneración, y el dinero proviene de subvenciones y donaciones.

La página de Open Collective de la fundación muestra su presupuesto anual en 974.057,80 dólares. La fundación ha recaudado 3,06 millones de dólares desde su lanzamiento a finales de 2021, gastando 2,70 millones.

Con ese presupuesto, los 356.614,52 dólares restantes cubrirán gastos durante cuatro meses. Muestra que 1.927 personas han donado y que 340 personas han realizado compromisos mensuales por un total de ~9.416 dólares.

Barron dijo que en un año, los cambios propuestos al código de PHP se han casi duplicado, y los contribuyentes no han seguido el ritmo. Cada envío y reporte de error aún debe ser revisado por personas reales con experiencia.

La IA ayudó a los investigadores a detectar los dos fallos que llevaban una década en el código de PHP, y hace que los programadores sean más rápidos, dijo Barron.

La IA también añade carga de revisión a los mantenedores. Ella calificó al lenguaje de programación como mal financiado, dada la dependencia que empresas y gobiernos tienen de PHP.

Barron no observó indicios de que los hackers accedieran a sitios parcheados

Desde diciembre de 2021, Automattic es el principal patrocinador con $762.500. JetBrains aporta $476.670.

Sovereign Tech Fund está en ~$214.115. La Linux Foundation se encuentra en $183.500.

Cantidades menores son aportadas por Private Packagist, Craft CMS, Cybozu y Tideways. Zend by Perforce ha donado $56.000 y GoDaddy $48.000.

El equipo de Chainguard ha contribuido con $50.000 desde el 21 de octubre, día en que PHP lanzó sus parches.

La fundación indica en la página que paga a desarrolladores para trabajar en el lenguaje PHP.

La categoría de gastos etiquetada más grande es el trabajo de los desarrolladores principales. Se realizaron 227 pagos que suman ~$1,11 millón de un total de 526 gastos pagados.

PHP emitió parches para CVE-2026-109618 y CVE-2026-109619 el 21 de octubre, ambos con una calificación de gravedad de 9,2 sobre 10, informó Cryptopolitan. El par, bautizado como PHP2Shell, podría permitir a los atacantes ejecutar código sin iniciar sesión.

Wiz mostró que las vulnerabilidades también pueden filtrar contraseñas y claves API desde la memoria. Las versiones corregidas son PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35.

Cloudflare registró millones de intentos de explotación , y los sitios web gubernamentales de Finlandia, Países Bajos y Francia se desconectaron temporalmente. La fundación colabora con OpenAI, Wiz y Calif para solucionar estos problemas.

Barron afirmó que no hay evidencia de que los hackers explotaran las vulnerabilidades antes de su divulgación ni en sitios ya parcheados.

Este lenguaje de código abierto, que tiene más de 30 años de antigüedad, se utiliza en el 69,3 % de los sitios web donde se conoce el lenguaje del lado del servidor.

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.