Zpráva o kompromitaci git-repozitáře a databáze uživatelů projektu PHP
Byly zveřejněny první výsledky vyšetřování incidentu týkajícího se odhalení dvou škodlivých commitů s backdoorem v Git repozitáři projektu PHP, který se aktivuje při odeslání požadavku se specificky formátovanou hlavičkou User Agent. Při analýze stop po činnosti útočníků bylo zjištěno, že server git.php.net, na kterém byl umístěn git repozitář, nebyl prolomen, ale databáze s uživatelskými […]
