Rapporto sulla compromissione del repository git e del database utenti del progetto PHP
Sono stati pubblicati i primi risultati dell'analisi dell'incidente relativo alla scoperta di due commit malevoli con backdoor nel repository Git del progetto PHP, attivata dal trasferimento di una richiesta con un'intestazione User Agent appositamente formattata. Dallo studio delle tracce delle attività degli aggressori è emerso che il server git.php.net, su cui era stato ospitato il repository git, non era stato violato, ma era stato compromesso il database con i dati degli utenti […]
