Casi todo internet se sostiene en PHP. Resulta que en su fundación solo trabaja una persona a jornada completa

Esta semana hemos comprobado (otra vez) que internet pende de un hilo: dos fallos graves en PHP han desatado una carrera contrarreloj para proteger una web que se apoya en buena parte en ese veterano lenguaje de código abierto. PHP funciona en aproximadamente el 70% de las webs, según W3Techs, así que con ese alcance cabría esperar tuviera una organización a la altura detrás, pero no: su funcionamiento es precario a más no poder. 

Elizabeth Barron es su directora ejecutiva y ha contado a Reuters que tiene una sola empleada a tiempo completo (ella misma) y 14 contratistas, la mayoría a tiempo parcial. La junta es voluntaria y la financiación procede de donaciones y subvenciones. Vamos, que la foto de stock que ves ilustrando la portada del artículo podría ser real.

Cronología de una crisis con incógnitas. El problema viene de lejos: la fundación identificó una de las vulnerabilidades allá por 2024 durante una revisión de seguridad, pero entonces no encontraron una vía de explotación conocida y su corrección era difícil. En 2026, la vulnerabilidad se descubrió de forma externa:  la firma de ciberseguridad Calif avisó al equipo el 11 agosto, OpenAI llegó también hasta allí por su cuenta y Wiz informó a la fundación el 24, tras cinco días de investigación. El 20 de octubre se filtraron los identificadores de los dos fallos y el proyecto adelantó un día la publicación, como recoge Simon Willinson.

Un día después llegó el parche. Después, Cloudflare registró millones de intentos de ataque, como contaba su CEO a Reuters. Sin embargo, según Elizabeth Barron, la fundación no tiene evidencia de que alguien aprovechara esas vulnerabilidades antes de hacerlas públicas ni en webs ya parcheadas. Sin embargo, Amazon asegura que sus sistemas señuelo detectaron un intento de ataque el 17 de octubre procedente de una IP anonimizada. Se desconoce quién fue y cómo conocía el fallo. No obstante, no era una web real sino un señuelo.