В исходный код PHP внедрили бэкдор

В исходный код PHP внедрили бэкдор

🤔 Что случилось: хакеры взломали Git-репозиторий языка PHP и добавили в кодовую базу два вредоносных коммита. Изменения опасны тем, что это бэкдор — алгоритм, который позволяет удалённо управлять сайтом: контентом, базой данных и прочей информацией. Могли пострадать все владельцы сайтов с запущенной заражённой версией PHP. 

😏 Как: детали взлома не разглашаются. Известно, что злоумышленники вносили изменения от имени разработчиков PHP Никиты Попова и Расмуса Лердорфа. Изменения маскировались под исправления мелких ошибок, поэтому их обнаружили только спустя пару часов. 

🙃 Стоит ли переживать: нет. Вредоносные изменения отменены и касались ветки PHP 8.1 — обновлённой версии языка, релиз которой запланирован на конец года. Для предотвращения повторного взлома представители PHP отказались от личного сервера и перенесли исходники на GitHub. 

👉 Посмотреть вредоносный код: github.com

👉 Подробности: bleepingcomputer.com

👉 Заявление о переходе на GitHub: news-web.php.net

Через год — лучше работа, выше зарплата
В «Яндекс Практикуме» становятся разработчиками с нуля. Выберите язык — веб, Python, Java, C++ — и учитесь. Джуны зарабатывают от 80 000 ₽, мидлы — от 150 000 ₽. Дальше — программы трудоустройства и компенсация, если пойдёте в Яндекс.
Через год — лучше работа, выше зарплата Через год — лучше работа, выше зарплата Через год — лучше работа, выше зарплата Через год — лучше работа, выше зарплата
Вам может быть интересно
[Глядите] что внутри зашифрованного внешнего жёсткого диска
[Глядите] что внутри зашифрованного внешнего жёсткого диска

Вдруг вам тоже интересно.

[Посмотрите] Это GrayКеу — штука, которой взламывают айфоны
[Посмотрите] Это GrayКеу — штука, которой взламывают айфоны

«Наши устройства приватны и секьюрны», — говорили они.

[Почитайте] Как чинили Хаббл в открытом космосе
[Почитайте] Как чинили Хаббл в открытом космосе

Сказ о том, как царапина тоньше человеческого волоса может сподвигнуть на целую космическую экспедицию.

Полноценный Linux с реальным ядром запустили прямо в браузере
Полноценный Linux с реальным ядром запустили прямо в браузере

По сути, это VM, живущая внутри вкладки браузера

easy
Microsoft опубликовала исходный код самого раннего предшественника MS-DOS
Microsoft опубликовала исходный код самого раннего предшественника MS-DOS

Который еще и перепечатывался вручную с бумажных носителей

easy
Oracle уволила 30 000 сотрудников после того, как они обучили ИИ себе на замену
Oracle уволила 30 000 сотрудников после того, как они обучили ИИ себе на замену

Настоящее предательство

easy
В России начали вводить «белые списки» сайтов для домашнего интернета
В России начали вводить «белые списки» сайтов для домашнего интернета

То есть теперь это — новая норма?

easy
Claude встроили в Blender и Adobe — ИИ теперь сам делает дизайн и 3D
Claude встроили в Blender и Adobe — ИИ теперь сам делает дизайн и 3D

Теперь Claude полезен не только программистам

easy
HR-отделы в России массово сокращают — их заменяет ИИ
HR-отделы в России массово сокращают — их заменяет ИИ

Сначала они пришли за разработчиками — мы молчали

easy