PHP projekti git-repo ja kasutajabaasi kompremiteerimise aruanne
Avalikustatud on esimesed tulemused PHP projekti git-repositooriumis tuvastatud kahte pahavara tagauksega seotud commit'i uurimisest, mis aktiveeruvad spetsiaalselt koostatud User Agent pealkirjaga päringu saatmisel. Rünnakute jälgede uurimisel jõuti järeldusele, et git.php.net serverit, kus git-repositoorium asus, ei olnud häkitud, kuid andmebaas, kus olid kasutajakontod, oli kompromiteeritud […]
