PHP官方Git服务器被黑，源码中被加入后门-低调大师

PHP官方Git服务器被黑，源码中被加入后门

2021-03-30 485

PHP目前最流行的服务器端编程语言，互联网上超过79%的网站都使用PHP语言。3月28日，PHP遭遇软件供应链攻击。2个恶意commit被推送到了位于git.php.net服务器的由PHP 团队维护的php-src Git 仓库。

这2个恶意commit是经过签名的，通过签名可以发现是由于PHP 开发和维护人员Rasmus Lerdorf和Nikita Popov操作的。

PHP Git 服务器被植入RCE后门

PHP Git服务器被黑的commit

从图中可以看出，在第370行，调用了zend_eval_string函数，实际上这段代码注入了后门来在运行被劫持的PHP版本的网站上实现远程代码执行。

PHP开发人员Jake Birchall最早发现异常，称如果字符串是以zerodium开头的，那么这行代码会在useragent HTTP header执行PHP代码。

该恶意commit是以PHP开发人员Rasmus Lerdorf的名义提交的。

Php安全公告

PHP给出的安全公告称，目前被黑的具体细节仍在调查中。但是指向了git.php.net服务器被黑，而不是个人的git账号。

PHP 官方代码库迁移到GitHub

由于本次事件，PHP维护人员决定将官方PHP 代码库迁移到GitHub平台。之后，所有的代码修改都会直接推送到GitHub上。

PHP团队向BleepingComputer确认，其计划最终停用Git服务器，并永久和完全地迁移到GitHub。

恶意commit 1：https://github.com/php/php-src/commit/2b0f239b211c7544ebc7a4cd2c977a5b7a11ed8a?branch=2b0f239b211c7544ebc7a4cd2c977a5b7a11ed8a&diff=unified#diff-a35f2ee9e1d2d3983a3270ee10ec70bf86349c53febdeabdf104f88cb2167961R368-R370
恶意commit 2：https://github.com/php/php-src/commit/c730aa26bd52829a49f2ad284b181b7e82a68d7d#diff-a35f2ee9e1d2d3983a3270ee10ec70bf86349c53febdeabdf104f88cb2167961R370

本文翻译自：

https://www.bleepingcomputer.com/news/security/phps-git-server-hacked-to-add-backdoors-to-php-source-code/

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202103/654413.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Canalys警告：未能在网络安全上投入更多资金的企业将面临“大量倒闭”

分析公司Canalys警告说，未能在网络安全上投入更多资金的企业将面临 "大量倒闭"。因为研究人员发现过去的12个月里，被入侵的数据比过去15年的总和还要多。勒索软件攻击数量激增，在全球性卫生事件的背景下，医院又成为特殊的目标。由于社交距离和线上工作逐步成为常态，许多企业以牺牲网络安全为代价实施业务连续性措施，进一步加剧了网络安全问题。 Canalys首席分析师Matthew Ball在评论这份全新的有关网络安全的报告时表示： "网络安全必须成为数字计划的前沿和中心，否则将出现大规模的企业组织灭绝，这将威胁到COVID-19大流行后的经济复苏。对网络安全关注的失误已经产生了重大影响，导致当前数据泄露危机的升级和勒索软件攻击的加速。" 虽然Canalys表示，在网络安全支出方面还需要做更多的工作，但它也表示，去年网络安全投资已经明显高于IT行业的其他领域。网络安全支出增长到530亿美元，大增10%，但并非增长最快领域，表现优于网络安全的领域是业务连续性和劳动力生产力，其中云基础设施服务增长33%，云软件增长20%。从单个公司来看，Zoom的远程沟通方案令其营收猛增300%，微软Offi...

2021-03-30

497

近日，Avast的一份报告显示，到目前为止，苹果和谷歌应用商店(App Store和Google Play)中大约204种不同的吸费软件(fleeceware)累计收入已经超过4亿美元。吸费应用通常向用户提供免费试用版，让用户在自动支付高额订阅费用之前对应用程序进行“测试”。根据周三发布的Avast的报告，其中一些APP的订阅费用每年甚至超过3,400美元。通常，即使用户删除了有问题的吸费应用，仍然会继续支付订阅费用。 Avast研究员JakubVávra在帖子中说：“这些(吸费)应用程序通常没有独特的功能，仅仅是欺诈的渠道。”“虽然这些应用程序的功能通常可以达到预期的目的，但用户不太可能会为这些应用程序支付如此高的订阅费用，尤其是在市场上有更便宜甚至免费的替代产品时。” 该公司发现，大多数有问题的应用程序(已标记并提供给Apple和Google进行审查)是乐器应用程序、掌上阅读器、图像编辑器、相机滤镜、算命、二维码和PDF阅读器，以及称为“史莱姆模拟器”的虚拟黏性游戏。显然，这些吸费应用程序中有许多是面向儿童的。不幸的是，根据这项研究，父母通常在数周或数月后才知道收费的来源。 Vá...

2021-03-30

511

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。