Angriff auf PHPs Code-Repository

29. März 2021, 10:08 |  0 Kommentare

Im Git-Repository von PHP wurden zwei Hintertüren eingefügt. Als Konsequenz will man den Code künftig nicht mehr selbst hosten.



Unbekannten gelang es kurzzeitig, die Kontrolle über das Git-Repository von PHP zu erlangen. Dabei wurden zwei Hintertüren in den Code eingefügt. Bisher gibt es keine Informationen darüber, wie der Angriff gelang.

PHP-Entwickler Nikitia Popov informierte die Community über den Vorfall in einer E-Mail und kündigte darin gleich an, dass die Entwicklung von PHP künftig auf Github stattfinden wird. Man habe sich entschieden, dass ...

die Betreuung unserer eigenen Git-Infrastruktur ein unnötiges Sicherheitsrisiko ist


... so Popov.

Die beiden Commits ändern den Code von PHP so, dass mittels des User-Agent-Strings PHP-Code ausgeführt werden kann. Ausgelöst wird die Hintertür durch den String "zerodium". Dabei handelt es sich um den Namen eines bekannten Exploit-Händlers.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (8 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
IT-Konzern unter Druck: Echtheit von Oracle-Kundendaten nach Cyberangriff bestätigt
Cyberangriff legt Buchungssystem von Aerticket lahm
WhatsApp-Spyware-Angriff: Auch auf österreichische Nutzer
Hacker nutzen Google Gemini für Cyber-Angriffe
ChatGPT lässt sich für DDoS-Angriffe missbrauchen
Erneut folgenschwerer Cyberangriff auf Russland
Neue Hackerangriffe auf Italien: Banken und Unternehmen im Visie
Nach Angriffen von Musk und Zuckerberg: Digitalkommissarin will EU-Regeln konsequent durchsetzen
Pro-russischer Hackerangriff auf italienische Ministerien
Cyberangriff: Ukraine zerstört Netzwerk eines russischen Providers


Weitere News:
James Webb: Stärkster Hinweis auf außerirdische Aktivitäten entdeckt
Copilot Vision in Edge: Microsofts KI kann jetzt den Inhalt von Webseiten sehen
Synology: Bald nur zertifizierte Festplatten für neue Plus-Modelle zugelassen
Neue Exportlizenzen für KI-Chips belasten Nvidia und AMD
Google dreht Support für Smartphones mit Android 12 ab
KI-Training von Meta: Widerspruch bei Facebook und Instagram noch möglich
Nur noch 47 Tage: Gültigkeit von TLS-Zertifikaten wird drastisch verkürzt
E-Mail frisst Akku: Tippen in Outlook führt zu hoher CPU-Last
CVE-Finanzierung unklar: Datenbank für kritische Sicherheitslücken gefährdet
4chan nach Hackerangriff offline


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2025