Włamanie do kodu PHP: Co się wydarzyło?
Włamanie do kodu PHP: Co się wydarzyło?
W ostatnich dniach w świecie programowania wydarzyło się coś niepokojącego. Na serwer git.php.net zostały wprowadzone dwa złośliwe commity, które mogą świadczyć o poważnym włamaniu. Ekipa PHP oraz serwis Bleepingcomputer jako pierwsi donieśli o tym incydencie, który miał miejsce 28 marca 2021 roku.
Jak podano, zmiany te były ukryte pod pozorem niewinnych poprawek, jednak zawierały podejrzany kod. W szczególności, fragment kodu: zend_eval_string(Z_STRVAL_P(enc)+8, NULL, "REMOVETHIS: sold to zerodium, mid 2017") budzi wątpliwości co do jego intencji. Zespół PHP wskazuje, że incydent może być wynikiem kompromitacji całego serwera, a nie jednego konta użytkownika.
W obliczu takich wydarzeń, programiści powinni być szczególnie ostrożni i monitorować wszelkie zmiany w kodzie źródłowym. Warto również rozważyć dodatkowe środki bezpieczeństwa, aby zapobiec podobnym sytuacjom w przyszłości.
Na podstawie: Źródła
