PHP 的 Git 服务器遭到攻击：黑客将秘密后门植入
有人黑入了PHP编程语言的官方Git服务器，并推送了未经授权的更新，将一个秘密的后门植入到源代码中，这是软件供应链遭到攻击的又一个例子。
这两个恶意提交的更新被推送到托管在git.php.net服务器上的自托管“php-src”存储库中，非法使用了PHP编程语言作者Rasmus Lerdorf和Jetbrains的软件开发人员Nikita Popov的名字。
据称是在昨天3月28日进行这些更改的。
Popov在公告中说：“我们还不知道这到底是怎么发生的，但是一切都表明git.php.net服务器遭到了攻击（而不是单个git帐户遭到了攻击）。”
这些更改是作为“Fix Typo”被提交的，试图蒙混过关，涉及对随意PHP代码的任意执行的规定。PHP开发人员Jake Birchall说：“如果字符串以‘zerodium’开头，这一行就从useragent HTTP标头里面执行PHP代码。”
除了恢复更改外，据说PHP的维护者还在审查存储库，以查找除上述两部分提交以外的任何损坏情况。目前尚不清楚在发现和撤消更改之前是否由其他有关方下载并分发了被篡改的代码库。
这起事件发生后，PHP背后的团队正在做出许多更改，包括将源代码存储库迁移到GitHub，并将更改直接推送到GitHub而不是推送到git.php.net。此外，为PHP项目贡献代码现在要求开发人员作为组织的一部分在GitHub上加以添加。
就在近两个月前，研究人员演示了一种新颖的名为“依赖项混乱”的供应链攻击，这种攻击旨在在目标的内部软件构建系统内执行未经授权的代码。
声明：文章收集于网络，版权归原作者所有，为传播信息而发，如有侵权，请联系小编删除，谢谢！
时间:2021-04-16 21:33 来源: 转发量:次
声明：本站部分作品是由网友自主投稿和发布、编辑整理上传，对此类作品本站仅提供交流平台，转载的目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，不为其版权负责。如果您发现网站上有侵犯您的知识产权的作品，请与我们取得联系，我们会及时修改或删除。
相关文章：
相关推荐：
网友评论：
最新文章
热门文章
