Хакеры взломали Git-репозиторий PHP, выдавая себя за создателя языка

Злоумышленники добавили два вредоносных коммита в официальный Git языка PHP. Сделали они это от лица PHP-разработчиков.

Хакеры пытались скрыть свою вредительскую деятельность. Для этого они выдавали внесённые изменения за обычное исправление типографических ошибок. На деле же они изменили исходный код PHP таким образом, что в нём появился удалённо управляемый бэкдор.

Что интересно, случившееся привело к тому, что мейнтейнеры языка решили перенести все исходники на GitHub. Объяснили они это высокой рискованностью использования своих серверов для этих целей.

Источник: vk.com

Комментарии: