> ## Content Index > Fetch the complete content index at: https://fomoera.com/llms.txt > Use this file to discover other available public pages before exploring further. # PHP Foundation pide más fondos tras corregir dos fallas críticas - URL: https://fomoera.com/php-foundation-financiamiento-seguridad/ - Published: 2026-10-24T17:00:00.000Z - Updated: 2026-10-24T17:00:00.000Z - Description: Las cuentas de 2025 ya mostraban una brecha entre ingresos y gastos. La crisis de PHP suma presión sobre un equipo que debe revisar más avisos de seguridad. - Author: Gerardo Pavez - Tags: Tecnología y Ciencia, Ciberseguridad La PHP Foundation cuenta con una sola empleada de tiempo completo y 14 contratistas, la mayoría de tiempo parcial, según explicó su directora ejecutiva, Elizabeth Barron, a Reuters el 23 de octubre. La entidad reclama más financiamiento tras coordinar la respuesta a dos vulnerabilidades críticas de PHP, el lenguaje que sostiene aplicaciones y servicios web. El equipo de seguridad de PHP funciona de forma independiente de la fundación y combina miembros de la comunidad con desarrolladores financiados por ella. Así lo describió Alexandre Daubois, integrante del equipo, en un informe publicado el 14 de octubre. ## Las cuentas ya mostraban una brecha antes de la emergencia En su informe de transparencia correspondiente a 2025, publicado el 27 de mayo de 2026, la fundación declaró **US$730,534 en donaciones**. Tras comisiones recibió US$645,191, frente a US$784,376 en gastos. La diferencia fue de **US$139,185**, calculada a partir de esas dos últimas cifras. La fundación explicó que había decidido usar reservas para sostener la inversión en personal técnico y que mantenía una situación solvente. Ese balance muestra que financiar al equipo ya exigía recurrir a reservas antes de las vulnerabilidades divulgadas en octubre. ## El retraso combinó falta de recursos y decisiones difíciles Según el comunicado del 21 de octubre, las primeras señales del problema de memoria asociado a CVE-2026-109618 se habían detectado en 2024\. Las soluciones estudiadas podían romper compatibilidad, introducir otros riesgos o exigir cambios en numerosas extensiones. La fundación calificó la demora como una "falla estructural" causada por el proceso de decisiones basado en consenso y la falta de recursos. Ahora está modificando ese proceso para facilitar decisiones por mayoría. El 21 de octubre se publicaron PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35 para corregir CVE-2026-109618 y CVE-2026-109619\. El [NCSC británico](https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php?ref=fomoera.com) advierte que las fallas podían permitir ejecutar código remoto sin autenticación y recomienda priorizar la actualización de los sistemas expuestos a internet. ## La detección con IA también exige revisión humana El 14 de octubre, Daubois informó que el equipo había publicado 15 CVE desde el 1 de julio y cerrado 106 reportes por no constituir vulnerabilidades, duplicar otros casos o resultar irreproducibles. Cada uno requirió revisión. Las herramientas de IA ayudan a validar y agrupar avisos. Pero la decisión sobre la gravedad y la escritura o revisión de cada parche siguen a cargo de una persona, según el mismo informe. Esa revisión consume tiempo de especialistas incluso cuando un aviso no termina en una corrección. PHP publicó el 23 de octubre un aviso sobre [otro fallo limitado a configuraciones inusuales](https://fomoera.com/php-falla-sesiones-115560/), cuya corrección seguirá el calendario ordinario del proyecto. La fundación pide financiamiento sostenido a empresas que utilizan PHP, proveedores de alojamiento y administraciones públicas para ampliar el número de ingenieros con conocimiento profundo del código. *Fuentes:* [1](https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/?ref=fomoera.com), [2](https://thephp.foundation/blog/2026/05/27/impact-and-transparency-report-2025/?ref=fomoera.com), [3](https://www.reuters.com/technology/php-foundation-under-funded-with-one-full-time-staff-member-director-says-2026-10-23/?ref=fomoera.com), [4](https://thephp.foundation/blog/2026/10/14/how-the-php-security-team-handles-your-reports/?ref=fomoera.com)