Bahlaseli ba sa tsejoeng ba ile ba fumana taolo ea Python package ctx le PHP laebrari ea phpass, ka mor'a moo ba kenya lisebelisoa tse nang le ts'ebetso e mpe e rometseng litaba tsa mefuta-futa ea tikoloho ho seva sa kantle ka tebello ea ho utsoa li-tokens ho AWS le mekhoa e tsoelang pele ea ho kopanya. Ho latela lipalo-palo tse teng, sephutheloana sa Python 'ctx' se jarollotsoe sebakeng sa polokelo ea PyPI ka makhetlo a likete tse 22 ka beke. Sephutheloana sa phpass PHP se ajoa ka polokelo ea Moqapi mme se se se jarollotsoe makhetlo a fetang limilione tse 2.5 ho fihlela hajoale.
Ho ctx, khoutu e mpe e ile ea beoa ka la 15 Mots'eanong tokollong ea 0.2.2, ka la 26 Mots'eanong tokollong ea 0.2.6, mme ka la 21 Mots'eanong tokollo ea khale ea 0.1.2, e qapiloeng ka 2014, e ile ea nkeloa sebaka. Ho lumeloa hore phihlello e fumanoe ka lebaka la hore ak'haonte ea mohlahlami e senyehile.
Ha e le phpass ea sephutheloana sa PHP, khoutu e khopo e ile ea kopanngoa ka ho ngolisoa ha sebaka se secha sa GitHub se nang le lebitso le le leng la hautelook/phpass (mong'a sebaka sa polokelo ea pele o ile a hlakola akhaonto ea hae ea hautelook, eo mohlaseli a ileng a e nka monyetla mme a ngolisa akhaonto e ncha. ka lebitso le le leng mme a le beha ka tlase ho na le polokelo ea phpass e nang le khoutu e mpe). Matsatsi a mahlano a fetileng, phetoho e ile ea eketsoa sebakeng sa polokelo e romellang litaba tsa AWS_ACCESS_KEY le AWS_SECRET_KEY tse fapaneng tsa tikoloho ho seva sa kantle.
Boiteko ba ho beha sephutheloana se kotsi sebakeng sa polokelo ea Moqapi bo ile ba thibeloa ka potlako 'me sephutheloana sa hautelook / phpass se senyehileng se ile sa fetisetsoa ho sephutheloana sa bordoni / phpass, se tsoelang pele ho nts'etsopele ea morero. Ho ctx le phpass, mefuta e fapaneng ea tikoloho e rometsoe ho seva se le seng "anti-theft-web.herokuapp[.]com", e leng se bontšang hore litlhaselo tsa ho tšoara lipakete li entsoe ke motho a le mong.
Source: opennet.ru