PHP नाशपाती हैक और अनुपलब्ध

PHP के लिए लोकप्रिय स्रोत कोड रिपॉजिटरी के आधिकारिक ट्विटर चैनल के अनुसार, एक हैक का पता चला था और सेवा अस्थायी रूप से निलंबित कर दी गई थी। नाशपाती कम से कम आधे साल के लिए दुर्भावनापूर्ण कोड वितरित कर रहा है।

PHP नाशपाती पर हमला - तथाकथित आपूर्ति श्रृंखला पर यह हमला। इस प्रकार का हमला एक सॉफ़्टवेयर वितरण भंडार को संक्रमित करता है जो उपयोगकर्ताओं पर भरोसा करता है और आगे, सेवा के उपयोगकर्ताओं के बीच दुर्भावनापूर्ण कोड की एक श्रृंखला वितरित की जाती है। नाशपाती की लोकप्रियता और संक्रमण के बाद समय की मात्रा को देखते हुए, यह माना जा सकता है कि दुर्भावनापूर्ण कोड सेवा के उपयोगकर्ताओं की एक बहुत बड़ी संख्या तक पहुंच गया है।

उन सभी लोगों के लिए, जिन्होंने पिछले आधे साल से गो-पियर का उपयोग किया है, गीथूब पर उन लोगों के साथ पैकेज के चेकसम को सत्यापित करने की सिफारिश की गई है। यदि चेकसम अलग हैं, तो इसका मतलब है कि पैकेज संक्रमित है। पता लगाए गए ट्रोजन में से कुछ इस प्रकार हैं: Backdoor.PHP.AZI, Backdoor.PHP.Webshell, HEUR: Trojan.Script.Generic। वे आपको संक्रमित सेवा को पूरी तरह से नियंत्रित करने की अनुमति देते हैं।