近日,PHP 团队发现其 git.php.net 服务器被入侵,官方仓库中出现了两个恶意提交,并且这些提交伪造了 PHP 开发者
近日,PHP团队发现其git.php.net服务器被入侵,官方仓库中出现了两个恶意提交,并且这些提交伪造了PHP开发者和维护者RasmusLerdorf和NikitaPopov的签名。事情发生在预计今年年底发布的PHP8.1开发分支中。这两个提交试图在PHP中留下一个远程代码执行的后门:如果字符串以"zerodium"开头,就会从useragentHTTP头内执行PHP代码PHP仍然是服务器端主要的编程语言,为互联网上超过79%的网站提供支持,如果该后门没有被发现,后果将非常严重....
在Telegram中查看相关推荐
![](https://soso.news/wp-content/uploads/2023/09/coin-300x85.png)
🔍 发送关键词来寻找群组、频道或视频。
启动SOSO机器人