Relatório sobre a comprometimento do repositório git e da base de usuários do projeto PHP
Foram publicados os primeiros resultados da investigação sobre o incidente relacionado à detecção de dois commits maliciosos com backdoor no repositório Git do projeto PHP, que são acionados quando uma requisição com um cabeçalho User Agent especialmente formatado é enviada. Durante a análise das atividades dos atacantes, foi concluído que o servidor git.php.net, onde o repositório Git estava hospedado, não foi invadido, mas a base de dados com as contas de usuários foi comprometida […]
