Bericht über die Kompromittierung des Git-Repositories und der Benutzerdatenbank des PHP-Projekts
Die ersten Ergebnisse der Untersuchung des Vorfalls wurden veröffentlicht, der mit der Entdeckung von zwei bösartigen Commits mit einem Backdoor im Git-Repository des PHP-Projekts verbunden ist, die bei der Übertragung einer Anfrage mit einem speziell gestalteten User-Agent-Header aktiviert werden. Bei der Analyse der Aktivitäten der Angreifer wurde festgestellt, dass der Server git.php.net, auf dem das Git-Repository gehostet wurde, nicht gehackt wurde, aber die Benutzerdatenbank kompromittiert wurde mit […]
