Ireo mpanafika tsy fantatra dia nahazo ny fifehezana ny Python package ctx sy ny PHP library phpass, taorian'izay dia nandefa fanavaozana miaraka amin'ny fampidirana maloto izay nandefa ny votoatin'ny fari-piainan'ny tontolo iainana ho any amin'ny mpizara ivelany miaraka amin'ny fiandrasana ny fangalarana famantarana ho an'ny AWS sy ny rafitra fampidirana mitohy. Araka ny antontan'isa misy, ny fonosana Python 'ctx' dia alaina avy amin'ny tahiry PyPI eo amin'ny 22 arivo isan-kerinandro. Ny fonosana phpass PHP dia zaraina amin'ny alΓ lan'ny tahiry Composer ary efa in-2.5 tapitrisa mahery no nakarina hatramin'izao.
Ao amin'ny ctx, ny kaody ratsy dia navoaka tamin'ny 15 May tamin'ny famoahana 0.2.2, tamin'ny 26 May tamin'ny famoahana 0.2.6, ary tamin'ny 21 May dia nosoloina ny famoahana taloha 0.1.2, izay niforona tany am-boalohany tamin'ny 2014. Inoana fa vokatry ny fanitsakitsahana ny kaontin'ny mpamorona no nahazoana ny fidirana.
Raha ny momba ny PHP package phpass, ny code maloto dia nampidirina tamin'ny alΓ lan'ny fisoratana anarana tahiry GitHub vaovao miaraka amin'ny anarana mitovy hautelook/phpass (namafa ny kaontiny hautelook ny tompon'ny tahiry voalohany, izay nohararaotin'ny mpanafika ary nisoratra anarana kaonty vaovao. miaraka amin'ny anarana mitovy ary napetany teo ambaniny dia misy tahiry phpass misy kaody ratsy). Dimy andro lasa izay, nisy fanovana nampiana tao amin'ny tahiry izay mandefa ny votoatin'ny fari-piainan'ny tontolo iainana AWS_ACCESS_KEY sy AWS_SECRET_KEY amin'ny mpizara ivelany.
Voasakana haingana ny fikasana hametraka fonosana maloto ao amin'ny tahiry Composer ary ny fonosana hautelook/phpass voatohintohina dia nafindra tany amin'ny fonosana bordoni/phpass, izay manohy ny fampandrosoana ny tetikasa. Ao amin'ny ctx sy phpass, nalefa tany amin'ny lohamilina "anti-theft-web.herokuapp[.]com" ny fari-piainan'ny tontolo iainana, izay manondro fa olona iray ihany no nanao ny fanafihana fisamborana fonosana.
Source: opennet.ru