Bakdörr inlagd i PHP:s källkod. Skulle kunna ha ställt till med mycket oreda på nätet.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

Bakdörr inlagd i PHP:s källkod

Skulle kunna ha ställt till med mycket oreda på nätet

OBS! Bilden är ett montage

Utvecklarna bakom det populära programmeringsspråket PHP har meddelat att någon obehörig har försökt lägga in funktioner i programmeringsspråket källkod som skulle ha öppnat upp en bakdörr till detta. Detta är givetvis högst oroande då PHP bland annat används på nästan 80 procent av världens webbsajter. Hade inte bakdörren upptäckts så hade obehöriga med andra ord sannolikt kunna ställa till med stor skada på nätet i framtiden.

I ett inlägg på PHP:s diskussionforum skriver utvecklaren Nikita Popov:

"Yesterday (2021-03-28) two malicious commits were pushed to the php-src repo [1] from the names of Rasmus Lerdorf and myself. We don't yet know how exactly this happened, but everything points towards a compromise of the git.php.net server (rather than a compromise of an individual git account)."

PHP-utvecklarna har efter upptäckten beslutat att inte längre använda sig av sin egen Git-server för den primära utvecklingen av PHP. Istället kommer man att gå över till att göra detta på Microsofts kodtjänst Github. Det innebär att PHP-utvecklarna måste skaffa sig konto där, om de inte redan har det, samt aktivera tvåfaktors-auktorisering på sina konton om de fortsatt vill bidra till att utveckla PHP.

Vem som lagt in bakdörren i utvecklingsversionen av PHP eller vad som varit syftet med detta finns det än så länge inga uppgifter om.

news-web.php.net

PC, Mjukvara,

php, bakdörr, hacking, github, programmering, programmeringsspråk

Via bleepingcomputer.com

Tack till du som tipsade

Microsoft kommer inte att utveckla för PHP 8

Anser att stödet i WSL räcker?