Разработчик и сопровождающий языка программирования PHP Никита Попов сообщил о компрометации Git-репозитория php-scr
проекта и обнаружении двух вредоносных коммитов — от имени самого Попова и создателя PHP Расмуса Лердорфа.
Вредоносные коммиты были замаскированы под простые типографические ошибки, нуждающиеся в исправлении.
Как отмечает Bleeping Computer, код был предназначен для внедрения бэкдора и создания сценария, в котором возможно удаленное выполнение кода (Remote Code Execution). В сценарий был включен комментарий REMOVETHIS: sold Zerodium, mid 2017
. Однако нет никаких доказательств, что продавец эксплойта имеет какое-либо отношение к кибератаке.
Попов рассказал, что команда разработчиков не уверена, как именно произошла атака, но есть свидетельства того, что, скорее всего, был скомпрометирован официальный сервер git.php.net
, а не отдельные учетные записи Git. Коммиты были обнаружены и отменены до того, как они попали в нисходящий поток или затронули пользователей.
Ведется расследование инцидента. Команда PHP исследует репозиторий на предмет любых других признаков злонамеренной активности.
Специалисты решили, что сейчас подходящее время для перехода на GitHub. По словам Никиты Попова, они поняли, что поддержка их собственной инфраструктуры Git влечет за собой ненужные риски, поэтому прекратят поддержку сервера git.php.net
. Вместо этого репозитории на GitHub, которые раньше были только зеркальными, станут каноническими. Это означает, что разработчикам теперь придется отправлять изменения не на git.php.net
, а непосредственно на GitHub.
Сегодня мы поговорим о том, как выбрать лучшие курсы Power BI в Украине, особенно для…
В 2023 году во всех крупнейших регионах конкуренция за вакансию выросла на 5–12%. Не исключением…
Unicorn Hunter/Talent Manager Лина Калиш создала бесплатный трекер поиска работы в Notion, систематизирующий все этапы…
Edtech-стартап Mate academy принял решение отправить своих работников в десятидневный отпуск – с 25 декабря…
Служба безопасности Украины задержала в Киеве 46-летнего программиста, который за деньги устанавливал шпионские программы и…
IT-специалист Джордан Катлер создал и выложил на Github подборку разнообразных ресурсов, которые помогут достичь уровня…