В исходный код PHP внедрили бэкдор

В исходный код PHP внедрили бэкдор

🤔 Что случилось: хакеры взломали Git-репозиторий языка PHP и добавили в кодовую базу два вредоносных коммита. Изменения опасны тем, что это бэкдор — алгоритм, который позволяет удалённо управлять сайтом: контентом, базой данных и прочей информацией. Могли пострадать все владельцы сайтов с запущенной заражённой версией PHP. 

😏 Как: детали взлома не разглашаются. Известно, что злоумышленники вносили изменения от имени разработчиков PHP Никиты Попова и Расмуса Лердорфа. Изменения маскировались под исправления мелких ошибок, поэтому их обнаружили только спустя пару часов. 

🙃 Стоит ли переживать: нет. Вредоносные изменения отменены и касались ветки PHP 8.1 — обновлённой версии языка, релиз которой запланирован на конец года. Для предотвращения повторного взлома представители PHP отказались от личного сервера и перенесли исходники на GitHub. 

👉 Посмотреть вредоносный код: github.com

👉 Подробности: bleepingcomputer.com

👉 Заявление о переходе на GitHub: news-web.php.net

Через год — лучше работа, выше зарплата
В «Яндекс Практикуме» становятся разработчиками с нуля. Выберите язык — веб, Python, Java, C++ — и учитесь. Джуны зарабатывают от 80 000 ₽, мидлы — от 150 000 ₽. Дальше — программы трудоустройства и компенсация, если пойдёте в Яндекс.
Через год — лучше работа, выше зарплата Через год — лучше работа, выше зарплата Через год — лучше работа, выше зарплата Через год — лучше работа, выше зарплата
Вам может быть интересно
[Глядите] что внутри зашифрованного внешнего жёсткого диска
[Глядите] что внутри зашифрованного внешнего жёсткого диска

Вдруг вам тоже интересно.

[Посмотрите] Это GrayКеу — штука, которой взламывают айфоны
[Посмотрите] Это GrayКеу — штука, которой взламывают айфоны

«Наши устройства приватны и секьюрны», — говорили они.

[Почитайте] Как чинили Хаббл в открытом космосе
[Почитайте] Как чинили Хаббл в открытом космосе

Сказ о том, как царапина тоньше человеческого волоса может сподвигнуть на целую космическую экспедицию.

Keychron готовит первую open-source прошивку для игровых мышей
Keychron готовит первую open-source прошивку для игровых мышей

Освободив нас от оков

easy
Глава Anthropic и 1100 сотрудников Google и OpenAI призвали замедлить гонку ИИ
Глава Anthropic и 1100 сотрудников Google и OpenAI призвали замедлить гонку ИИ

Мстители, общий сбор

easy
Google распустила команду AlphaFold всего через год после Нобелевской премии
Google распустила команду AlphaFold всего через год после Нобелевской премии

Отдав предпочтение Gemini

easy
ФСБ объявила Павла Дурова в международный розыск по делу о содействии терроризму
ФСБ объявила Павла Дурова в международный розыск по делу о содействии терроризму

Внезапно

easy
Anthropic скупала редкие книги для обучения Claude и сжигала их
Anthropic скупала редкие книги для обучения Claude и сжигала их

Чтобы знания не достались конкурентам

easy
Публичные чаты пользователей Claude начали индексироваться Google
Публичные чаты пользователей Claude начали индексироваться Google

Неприятненько…

easy