Raport o kompromitacji repozytorium git i bazy użytkowników projektu PHP
Opublikowano pierwsze wyniki analizy incydentu związanego z wykryciem w repozytorium Git projektu PHP dwóch złośliwych commitów z backdoorem, aktywowanym podczas przesyłania zapytania ze specjalnie skonstruowanym nagłówkiem User Agent. W trakcie badania śladów działalności atakujących stwierdzono, że bezpośredni serwer git.php.net, na którym było hostowane repozytorium git, nie został zhakowany, ale baza danych z kontami użytkowników została skompromitowana […]
