Il server PHP Git ufficiale è stato recentemente compromesso da un attacco alla catena di fornitura del software. Gli aggressori hanno spinto aggiornamenti non autorizzati per impiantare una backdoor nel codice sorgente del server.
Attacco informatico al server PHP Git: Cosa dovresti sapere?
"Ieri (2021-03-28) due commit dannosi sono stati inviati al repository php-src [1] dai nomi di Rasmus Lerdorf e me stesso. Non sappiamo ancora come sia successo esattamente, ma tutto punta verso una compromissione del server git.php.net (piuttosto che un compromesso di un account git individuale),"Ha detto lo sviluppatore di software Nikita Popov in la sua descrizione dell'attacco.
Le indagini sull'attacco alla sicurezza informatica sono ancora in corso. Tuttavia, gli sviluppatori hanno deciso che mantenere la propria infrastruttura git "è un rischio per la sicurezza non necessario". Così, hanno deciso di interrompere il server git.php.net.
"Anziché, i repository su GitHub, che in precedenza erano solo specchi, diventerà canonico. Ciò significa che le modifiche devono essere inviate direttamente a GitHub anziché a git.php.net,"Ha spiegato Popov.
In altre parole, da ora in poi, gli sviluppatori di software dovranno far parte dell'organizzazione GitHub di PHP. Sviluppatori che non fanno parte dell'organizzazione o non hanno accesso a un repository specifico, dovrebbe mettersi in contatto con Popov.
Lo sapevate?
Quasi 80% di tutti i siti web gestiti su PHP. Più in particolare, “PHP è utilizzato da 78.9% di tutti i siti il cui linguaggio di programmazione server-side che conosciamo”, secondo le statistiche W3Techs. Ciò significa che qualsiasi file vulnerabilità in PHP potrebbe influenzare un gran numero di applicazioni web che utilizzano la lingua, compresi i siti web che girano su sistemi di gestione dei contenuti come WordPress e Drupal.
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: