主页 > 教师招聘考试 >

新闻排行

最新新闻

突发!PHP服务器被攻击恶意代码合入git仓库PHP还是世界上最好的

发布日期:2021-06-03 23:22   来源:未知   阅读:

  澳门六合今晚开奖结果,PHP的git服务器被攻击了,合入了两个恶意commit,nikic发信称将迁移仓库到GitHub上。代码中竟然包括「Zerodium」,莫非背后有什么交易?

  虽然目前还不知道黑客是如何攻入PHP的离线git服务器但服务器确实存在安全隐患。

  为了防止今后再发生类似的事件,git.php.net服务器将会关停,目前仍可访问。

  以前php-src在GitHub上的仓库仅作为镜像使用,今后的修改将直接提交到GitHub上。

  如果还没有申请GitHub仓库上PHP组织的权限,则需要联系nikic申请。

  在开启2FA后,每次需要移动设备来额外验证一次身份,通过扫描二维码获取验证码。

  增加了几行代码,如果字符串以「zerodium」开头,则会攻击用户的服务器,日期标注为mid 2017,并表示这个漏洞卖给了zerodium。

  Zerodium是一家关注信息安全美国公司,成立于2015年,总部位于华盛顿和欧洲,它的主要业务是从安全研究人员手中第一时间获取攻击信息。

  Zerodium的CEO发推特表示「我是清白的」。显然,发现这个bug的研究人员想把这个漏洞卖给其他公司,但是没人想买。

  2021年3月31日(周三),首期AI家主题论坛——「创新之都 AI赋智」由新智元创始人杨静主持,中关村000931股吧)软件园总经理张金辉到场致辞,主题演讲环节荣幸邀请到达闼科技创始人&CEO黄晓庆、科大讯飞002230股吧)执行总裁胡郁、英伟达亚太区副总裁潘迪等AI科研产业先锋,分享「5G上云? AI赋智」的精彩案例。现场还有达闼云端机器人Ginger小姜与大家进行精彩互动,还将根据新智元创新指数研究,公布「2020 AI Era 创新大奖」!(特邀合作嘉宾清华大学新闻学院沈阳教授致辞)