Главная
Блог разработчиков phpBB
 
+ 17 предустановленных модов
+ SEO-оптимизация форума
+ авторизация через соц. сети
+ защита от спама

php.net скомпрометирован

Anna | 31.05.2014 | нет комментариев

Несколько часов назад стало вестимо, что знаменитый веб-сайт для разработчиков PHP — php.net скомпрометирован вредным содержимым (JavaScript) и осуществляет доставку вредного ПО для пользователей через комплект эксплойтов.

We are continuing to work through the repercussions of the php.net malware issue described in a news post earlier today. As part of this, the php.net systems team have audited every server operated by php.net, and have found that two servers were compromised: the server which hosted thewww.php.net, static.php.net and git.php.net domains, and was previously suspected based on the JavaScript malware, and the server hosting bugs.php.net. The method by which these servers were compromised is unknown at this time.

A further update on php.net

One of our research tools flagged php.net as distributing malware. The site appears to have been compromised and had some of its javascript altered to exploit vulnerable systems visiting the website, instead of ad network vector that we typically see in more popular sites.

Barracuda Labs

В заявлении поверенных php.net говорится, что веб-сайт попал в «темный список» Google и фиксировался как подозрительный сервисом safe browsing service, позже чего менеджеры начали расследование случая компрометации.

Вредное ПО, которое устанавливалось пользователям:

VT sample1
VT sample2
VT sample3
VT sample4
VT sample5

Источник: programmingmaster.ru

Оставить комментарий
Форум phpBB, русская поддержка форума phpBB
Рейтинг@Mail.ru 2008 - 2017 © BB3x.ru - русская поддержка форума phpBB