Нехватка финансирования PHP Foundation усугубила уязвимость PHP2Shell

Reuters: в PHP Foundation только один штатный сотрудник и 14 частично занятых контракторов, что привело к задержке исправления уязвимости PHP2Shell. Проблему OOM, лежащую в основе эксплойтов 2026 года, обнаружили ещё в 2024-м, но её исправление многократно останавливалось. Около 73% установок PHP работают на версиях с истёкшей поддержкой.

• В PHP Foundation один штатный сотрудник и 14 контракторов на частичной занятости
• Уязвимость OOM нашли в 2024 году, но исправление затянулось на месяцы
• Около 73% установок PHP работают на версиях с истёкшей поддержкой
• 7,7% сайтов на PHP всё ещё используют версию 5.x, снятую с поддержки в 2018-м