Rapport sur la compromission du dépôt git et de la base d'utilisateurs du projet PHP
Les premiers résultats de l'analyse de l'incident lié à la découverte de deux commits malveillants avec un backdoor dans le dépôt Git du projet PHP ont été publiés. L'examen des traces d'activité des attaquants a révélé que le serveur git.php.net, où le dépôt était hébergé, n'avait pas été piraté, mais la base de données contenant les informations d'identification a été compromise.
