Raport despre compromiterea repository-ului git și a bazei de utilizatori a proiectului PHP
Au fost publicate primele rezultate ale analizei incidentului legat de identificarea a două commit-uri malware în depozitul Git al proiectului PHP, care activau un backdoor la primirea unei cereri cu un antet User Agent special conceput. În timpul studierii urmelor activității atacatorilor, s-a ajuns la concluzia că serverul git.php.net, pe care a fost găzduit depozitul git, nu a fost compromis, dar baza de date cu conturile […]